在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。新的 LTS 次要版本包含的补丁将上游应用到 9.0.22 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

## Migration to Version 8.4.22lts5

运行 8.4.X 无需转储/还原。但是，如果从低于 8.4.22 的版本进行升级，请参阅相关发行说明。

## Security Fixes

修复 contrib/pgcrypto，可检测和报告过短 crypt salt (Josh Kupershmidt)

某些无效的 salt 参数会造成服务器崩溃，或者泄露服务器内存的一些字节。我们未排除在泄露的字节中出现机密信息时发起攻击的可行性，但它们似乎不可能成功。(CVE-2015-5288)

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-329-1：postgresql-8.4 更新

high Nessus 插件 ID 86446

未找到变更日志