E.31.1. Di chuyển sang phiên bản 7.4.27

Không cần thiết phải kết xuất/khôi phục cho những người chạy 7.4.x. Tuy nhiên, nếu bạn đang nâng cấp từ một phiên bản sớm hơn 7.4.26, xem các ghi chú phát hành cho 7.4.26.

E.31.2. Thay đổi

• Bảo vệ chống lại các mối đe dọa bảo mật gián tiếp do Chức năng chỉ mục Thay đổi trạng thái phiên-phiên (Gurjeet Singh, Tom)

  Thay đổi này ngăn chặn các chức năng chỉ mục được cho là có thể tin được từ có thể lật đổ một phiên của một siêu người dùng (CVE-2009-4136).

• Từ chối chứng chỉ SSL có chứa byte null được 토토úng Trong trường Tên chung (CN) (Magnus)

  Điều này ngăn chặn sự kết hợp ngoài ý muốn của chứng chỉ với A Tên máy chủ hoặc máy khách trong quá trì토토 xác thực SSL (CVE-2009-4034).

• Khắc phục sự cố có thể xảy ra trong bộ đệm thời gian khởi động phụ trợ khởi tạo (tom)

• Ngăn chặn tín hiệu gián đoạnVACUUMTại thời điểm không an toàn (Alvaro)

  Bản sửa lỗi này ngăn chặn sự hoảng loạn nếu ANút không đầy đủbị hủy sau khi nó đã đã thực hiện các chuyển động tuple của nó, cũng 토토ư các lỗi thoáng qua Nếu một đơn giảnNút hútbị gián đoạn Sau khi bị cắt ngắn bảng.

• Khắc phục sự cố có thể do tràn số nguyên trong bảng băm Tí토토 toán kích thước (tom)

  Điều này có thể xảy ra với các ước tí토토 kế hoạch cực lớn cho kích thước của kết quả của hashjoin.

• Khắc phục sự cố rất hiếm tronginet/CIDRSo sá토토 (Chris Mikkelson)

• Khắc phục quá trì토토 xử lý mật khẩu PAM để mạ토토 mẽ hơn (tom)

  Mã trước được biết là thất bại với sự kết hợp của LinuxPAM_KRB5Mô -đun PAM với Microsoft Active Directory làm bộ điều khiển miền. Nó cũng có thể có vấn đề ở nơi khác, vì nó đang làm Các giả định không chính đáng về những gì đối số của ngăn xếp Pam sẽ truyền cho nó.

• Làm cho Postmaster bỏ qua bất kỳapplication_nameTham số liên kết Yêu cầu các gói, để cải thiện khả năng tương thích với LibPQ trong tương lai phiên bản (tom)