PostgreSQL 的此版本升级修复了以下安全漏洞：

- 缺陷补丁版本 9.0.10：

- 修复了规划器对执行器参数，并且修复了执行器用于 CTE 计划节点的重新扫描逻辑。

- 改进了 GiST 索引中的页面拆分决定。

- 修复了在仍有特权时级联特权撤销停止的问题。

- 改进了关于 Hot Standby 误配置错误的错误消息。

- 修复了在使用 PL/Perl 时 SIGFPE 的处理。

- 防止在重新定义执行中的递归 PL/Perl 函数时 PL/Perl 崩溃。

- 解决 PL/Perl 中可能的优化错误。

- 另请参阅：
 http://www.postgresql.org/docs/9.0/static/release.html

- 安全和缺陷补丁版本 9.0.9：

- 阻止通过 contrib/xml2 访问外部文件/URL（CVE-2012-3488，bnc#776523）。

- 阻止通过 XML 实体引用访问外部文件/URL（CVE-2012-3489，bnc#776524）。

- 修复 contrib/pgcrypto 中不正确的密码转换（CVE-2012-2143，bnc#766799）。

- 忽略程序语言调用处理程序的 SECURITY DEFINER 和 SET 属性（CVE-2012-2655，bnc#765069）。

- 另请参阅：
 http://www.postgresql.org/docs/9.0/static/release.html

- 将 postgresql-mkspecfiles 重命名为 pre_checkin.sh

检测

openSUSE 安全更新：postgresql (openSUSE-SU-2012:1299-1)

medium Nessus 插件 ID 74773

未找到变更日志