- 安全和缺陷补丁版本 9.1.5：

- 忽略程序语言调用处理程序的 SECURITY DEFINER 和 SET 属性 (CVE-2012-2655) bnc#765069

- 修复“contrib/pgcrypto”的 DES crypt() 函数中不正确的密码转换 (CVE-2012-2143) bnc#766799

- 阻止通过“contrib/xml2”的 xslt_process() 访问外部文件/URL (CVE-2012-3488) bnc#776523

- 阻止通过 XML 实体引用访问外部文件/URL (CVE-2012-3489) bnc#776524

- 有关其他更改，请参阅发行说明：http://www.postgresql.org/docs/9.1/static/release.html/usr/share/doc/packages/postgresql/HISTORY

检测

openSUSE 安全更新：postgresql / postgresql-libs (openSUSE-SU-2012:1288-1)

medium Nessus 插件 ID 74769

未找到变更日志