加固 GRANT ... WITH ADMIN OPTION 的限制（Noah Misch）

不带 ADMIN OPTION 授予角色本应阻止被授予者向该角色添加或移除成员，但这一限制很容易通过先执行 SET ROLE 绕过。其安全影响主要在于角色成员可以撤销其他人的访问权限，这违背了授权者的意愿。未经批准添加角色成员的影响相对较小，因为不配合的角色成员本来就可以通过创建视图或 SECURITY DEFINER 函数把自己的大部分权限提供给他人。（CVE-2014-0060）

防止通过手工调用 PL 验证器函数进行权限提升（Andres Freund）

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是普通 SQL 函数，用户可以显式调用。对实际以其他语言编写的函数调用验证器此前未被检查，可能被用于权限提升。修复方法是在每个验证器函数中加入对权限检查函数的调用。非核心过程语言如果自带验证器函数，也需要做同样的修改。（CVE-2014-0061）

避免在表和索引 DDL 期间进行多次名称查找（Robert Haas、Andres Freund）

如果由于并发活动导致名称查找得出不同结论，我们可能会对不同的表执行 DDL 的不同部分。至少在 CREATE INDEX 的情况下，这可被用来让权限检查针对与索引创建不同的表执行，从而造成权限提升攻击。（CVE-2014-0062）

防止长日期时间字符串造成缓冲区越界（Noah Misch）

MAXDATELEN 常量对于 interval 类型可能的最长值来说太小，导致 interval_out() 中可能出现缓冲区越界。虽然日期时间输入函数在避免缓冲区越界方面更谨慎，但该限制仍短到导致它们拒绝某些有效输入，例如包含很长时区名的输入。ecpg 库存在这些漏洞以及它自身的一些漏洞。（CVE-2014-0063）

防止大小计算中的整数溢出导致缓冲区越界（Noah Misch、Heikki Linnakangas）

若干函数（大多是类型输入函数）在计算分配大小时未检查溢出。如果发生溢出，就会分配过小的缓冲区并被写越界。（CVE-2014-0064）

防止固定大小缓冲区越界（Peter Eisentraut、Jozef Mlich）

使用 strlcpy() 及相关函数，以明确保证固定大小缓冲区不会被越界写入。与前面几项不同，这些情况是否真的构成现实问题尚不清楚，因为在大多数情况下，输入字符串的大小似乎已有先前约束。尽管如此，消除所有此类 Coverity 警告似乎是明智的。（CVE-2014-0065）

避免在 crypt() 返回 NULL 时崩溃（Honza Horak、Bruce Momjian）

crypt() 可能返回 NULL 的场景相对较少，但如果发生，contrib/chkpass 就会崩溃。一个可能出问题的实际情况是 libc 被配置为拒绝执行未获批准的哈希算法（例如 “FIPS 模式”）。（CVE-2014-0066）

在回归测试说明中记录 make check 的风险（Noah Misch、Tom Lane）

由于 make check 启动的临时服务器使用 “trust” 认证，同一台机器上的其他用户可以以数据库超级用户身份连接它，进而可能利用启动测试的操作系统用户的权限。未来版本可能会在测试流程中加入防止此风险的变更，但需要先进行一些公开讨论。因此目前只是警告：当同一台机器上存在不受信任的用户时，不要使用 make check。（CVE-2014-0067）

修复当关系的某些段不是完整大小时 WAL 记录可能被错误重放的问题（Greg Stark、Tom Lane）

WAL 更新可能被应用到错误的页面，甚至可能偏后很多页。除了损坏数据外，已观察到这一错误导致备库相比主库显著“膨胀”，因为更新被应用到了远超文件末尾应在位置的地方。这种失败模式在崩溃恢复期间似乎不构成重大风险，只在初始同步从快速变化的主库基础备份创建的备库时出现。

修复判断恢复何时达到一致性的缺陷（Tomonari Katsumata、Heikki Linnakangas）

某些情况下，WAL 重放会错误地在重放开始时就断定数据库已一致，从而可能在数据库真正一致之前允许热备查询。也可能出现其他症状，例如 “PANIC: WAL contains references to invalid pages”。

修复在热备模式下重放 VACUUM 操作时对 btree 索引页的不当锁定（Andres Freund、Heikki Linnakangas、Tom Lane）

这一错误可能导致 “PANIC: WAL contains references to invalid pages” 失败。

确保对 GIN 索引非叶页面的插入在合适时写入整页 WAL 记录（Heikki Linnakangas）

先前的代码在系统崩溃期间发生部分页写入时存在索引损坏风险。

修复服务器进程退出期间的竞态条件（Robert Haas）

确保信号处理程序不会在进程的 MyProc 指针不再有效后尝试使用它。

修复错误报告逻辑中对 errno 的不安全引用（Christian Kruse）

这通常会导致奇怪的行为，例如 HINT 字段缺失或不恰当。

修复服务器启动期间过早使用 ereport() 可能导致的崩溃（Tom Lane）

我们在实际中见到的主要情况是：如果服务器在一个它没有读取权限的目录中被启动，就会崩溃。

在 OpenSSL 套接字写函数中正确清除重试标志（Alexander Kukushkin）

这一遗漏可能导致 SSL 加密连接意外断开后服务器锁死。

修复对包含转义的 Unicode 标识符（U&"..." 语法）的长度检查（Tom Lane）

如果标识符的转义形式过长，就会为这类标识符打印虚假的截断警告，但标识符在反转义之后实际上并不需要截断。

允许作为类型名的关键字用于角色列表（Stephen Frost）

先前的补丁允许这类关键字在角色标识符等位置不加引号使用；但漏掉了允许角色标识符列表的情况，例如 DROP ROLE。

修复嵌套子选择（例如 WHERE (... x IN (SELECT ...) ...) IN (SELECT ...)）因无效计划而可能崩溃的问题（Tom Lane）

确保即使表列中的所有值都“过宽”，ANALYZE 也会为该列创建统计信息（Tom Lane）

ANALYZE 有意在直方图和最常用值计算中省略非常宽的值，但在所有采样条目都过宽的情况下没有做出合理的处理。

在 ALTER TABLE ... SET TABLESPACE 中，允许不经权限检查就使用数据库的默认表空间（Stephen Frost）

CREATE TABLE 一直允许这种用法，但 ALTER TABLE 没有照做。

修复当 CASE 的某些分支返回集合而另一些不返回时的 “cannot accept a set” 错误（Tom Lane）

修复 pgstat 函数中对全零客户端地址的检查（Kevin Grittner）

修复文本搜索解析器可能错误分类多字节字符的问题（Tom Lane）

在 C 区域设置下使用多字节编码时，非 ASCII 字符可能被错误分类。在 Cygwin 上，非 C 区域设置也可能失败。

修复 plainto_tsquery() 中可能的不当行为（Heikki Linnakangas）

在复制重叠内存区域时使用 memmove() 而不是 memcpy()。尚无实际造成问题的现场报告，但这无疑是有风险的。

在区域检查方面接受 SHIFT_JIS 作为编码名（Tatsuo Ishii）

修复 PQhost() 在 Windows 上的不当行为（Fujii Masao）

如果未指定主机，它应返回 localhost。

改进 libpq 和 psql 对 COPY TO STDOUT/FROM STDIN 期间失败的错误处理（Tom Lane）

这尤其修复了 9.2 及更高版本中，如果服务器连接在 COPY FROM STDIN 期间丢失可能发生的无限循环。该场景的变体在旧版本或其他客户端应用中也可能出现。

修复 ecpg 中未对齐的描述符（MauMau）

在 ecpg 中正确处理连接参数中缺少主机名的情况（Michael Meskes）

修复 contrib/dblink 连接启动中的性能退化（Joe Conway）

在客户端和服务器编码一致时避免一次不必要的往返。

修复 contrib/isn 中 ISMN 值校验位计算错误的问题（Fabien Coelho）

确保仅安装客户端代码的流程按文档说明工作（Peter Eisentraut）

在 Mingw 和 Cygwin 构建中，把 libpq DLL 安装到 bin 目录（Andrew Dunstan）

这与 MSVC 构建长期以来的做法一致。它应该能解决 psql 等程序因找不到 DLL 而无法启动的问题。

在 Cygwin 构建中避免使用已弃用的 dllwrap 工具（Marco Atzeri）

不再生成纯文本的 HISTORY 和 src/test/regress/README 文件（Tom Lane）

这些文本文件与主文档的 HTML 和 PDF 格式重复。维护它们的麻烦远远超过纯文本格式可能的读者。发行版压缩包仍会包含这些名字的文件，但它们只是提示读者查阅主文档的存根。纯文本 INSTALL 文件仍将维护，因为它可以说还有使用场景。

把时区数据文件更新为 tzdata 版本 2013i for DST law changes in Jordan and historical changes in Cuba。

此外，时区 Asia/Riyadh87、Asia/Riyadh88 和 Asia/Riyadh89 已被移除，因为 IANA 不再维护它们，而且它们从未代表过实际的民用计时实践。