防范索引函数更改会话局部状态导致的间接安全威胁（Gurjeet Singh、Tom）

此变更防止据称不可变的索引函数可能破坏超级用户的会话（CVE-2009-4136）。

拒绝在公共名（CN）字段中包含嵌入空字节的 SSL 证书（Magnus）

这防止在 SSL 验证期间证书与服务器或客户端名称的非预期匹配（CVE-2009-4034）。

修复后端启动时缓存初始化期间可能的崩溃（Tom）

防止信号在不安全的时刻中断 VACUUM（Alvaro）

此修复防止了 VACUUM FULL 在已提交其元组移动后被取消时的 PANIC，以及普通 VACUUM 在截断表之后被中断时的瞬态错误。

修复哈希表大小计算中因整数溢出而可能的崩溃（Tom）

这可能发生在规划器对哈希连接结果大小的估计极大时。

修复 inet/cidr 比较中非常罕见的崩溃（Chris Mikkelson）

修复在子事务内访问的游标所用临时文件被过早删除的问题（Heikki）

修复 PAM 口令处理使其更健壮（Tom）

已知以前的代码在 Linux pam_krb5 PAM 模块与 Microsoft Active Directory 域控制器组合下失败。它在其他地方可能也有问题，因为它对 PAM 栈会传递给它什么参数做了无根据的假设。

修复 PL/Python 异常处理中的罕见崩溃（Peter）

确保 psql 的 flex 模块用正确的系统头文件定义编译（Tom）

这修复了在 --enable-largefile 导致生成代码不兼容变更的平台上的构建失败。

让 postmaster 忽略连接请求包中的任何 application_name 参数，以改进与未来 libpq 版本的兼容性（Tom）

把时区数据文件更新为 tzdata 版本 2009s for DST law changes in Antarctica, Argentina, Bangladesh, Fiji, Novokuznetsk, Pakistan, Palestine, Samoa, Syria; also historical corrections for Hong Kong。