加固 GRANT ... WITH ADMIN OPTION 的限制（Noah Misch）

不带 ADMIN OPTION 授予角色本应阻止被授予者向该角色添加或移除成员，但这一限制很容易通过先执行 SET ROLE 绕过。其安全影响主要在于角色成员可以撤销其他人的访问权限，这违背了授权者的意愿。未经批准添加角色成员的影响相对较小，因为不配合的角色成员本来就可以通过创建视图或 SECURITY DEFINER 函数把自己的大部分权限提供给他人。（CVE-2014-0060）

防止通过手工调用 PL 验证器函数进行权限提升（Andres Freund）

PL 验证器函数的主要角色是在 CREATE FUNCTION 期间被隐式调用，但它们也是普通 SQL 函数，用户可以显式调用。对实际以其他语言编写的函数调用验证器此前未被检查，可能被用于权限提升。修复方法是在每个验证器函数中加入对权限检查函数的调用。非核心过程语言如果自带验证器函数，也需要做同样的修改。（CVE-2014-0061）

避免在表和索引 DDL 期间进行多次名称查找（Robert Haas、Andres Freund）

如果由于并发活动导致名称查找得出不同结论，我们可能会对不同的表执行 DDL 的不同部分。至少在 CREATE INDEX 的情况下，这可被用来让权限检查针对与索引创建不同的表执行，从而造成权限提升攻击。（CVE-2014-0062）

防止长日期时间字符串造成缓冲区越界（Noah Misch）

MAXDATELEN 常量对于 interval 类型可能的最长值来说太小，导致 interval_out() 中可能出现缓冲区越界。虽然日期时间输入函数在避免缓冲区越界方面更谨慎，但该限制仍短到导致它们拒绝某些有效输入，例如包含很长时区名的输入。ecpg 库存在这些漏洞以及它自身的一些漏洞。（CVE-2014-0063）

防止大小计算中的整数溢出导致缓冲区越界（Noah Misch、Heikki Linnakangas）

若干函数（大多是类型输入函数）在计算分配大小时未检查溢出。如果发生溢出，就会分配过小的缓冲区并被写越界。（CVE-2014-0064）

防止固定大小缓冲区越界（Peter Eisentraut、Jozef Mlich）

使用 strlcpy() 及相关函数，以明确保证固定大小缓冲区不会被越界写入。与前面几项不同，这些情况是否真的构成现实问题尚不清楚，因为在大多数情况下，输入字符串的大小似乎已有先前约束。尽管如此，消除所有此类 Coverity 警告似乎是明智的。（CVE-2014-0065）

避免在 crypt() 返回 NULL 时崩溃（Honza Horak、Bruce Momjian）

crypt() 可能返回 NULL 的场景相对较少，但如果发生，contrib/chkpass 就会崩溃。一个可能出问题的实际情况是 libc 被配置为拒绝执行未获批准的哈希算法（例如 “FIPS 模式”）。（CVE-2014-0066）

在回归测试说明中记录 make check 的风险（Noah Misch、Tom Lane）

由于 make check 启动的临时服务器使用 “trust” 认证，同一台机器上的其他用户可以以数据库超级用户身份连接它，进而可能利用启动测试的操作系统用户的权限。未来版本可能会在测试流程中加入防止此风险的变更，但需要先进行一些公开讨论。因此目前只是警告：当同一台机器上存在不受信任的用户时，不要使用 make check。（CVE-2014-0067）

修复当关系的某些段不是完整大小时 WAL 记录可能被错误重放的问题（Greg Stark、Tom Lane）

WAL 更新可能被应用到错误的页面，甚至可能偏后很多页。除了损坏数据外，已观察到这一错误导致备库相比主库显著“膨胀”，因为更新被应用到了远超文件末尾应在位置的地方。这种失败模式在崩溃恢复期间似乎不构成重大风险，只在初始同步从快速变化的主库基础备份创建的备库时出现。

修复判断恢复何时达到一致性的缺陷（Tomonari Katsumata、Heikki Linnakangas）

某些情况下，WAL 重放会错误地在重放开始时就断定数据库已一致，从而可能在数据库真正一致之前允许热备查询。也可能出现其他症状，例如 “PANIC: WAL contains references to invalid pages”。

修复在热备模式下重放 VACUUM 操作时对 btree 索引页的不当锁定（Andres Freund、Heikki Linnakangas、Tom Lane）

这一错误可能导致 “PANIC: WAL contains references to invalid pages” 失败。

确保对 GIN 索引非叶页面的插入在合适时写入整页 WAL 记录（Heikki Linnakangas）

先前的代码在系统崩溃期间发生部分页写入时存在索引损坏风险。

当 pause_at_recovery_target 和 recovery_target_inclusive 都被设置时，确保目标记录在暂停之前而不是之后被应用（Heikki Linnakangas）

修复服务器进程退出期间的竞态条件（Robert Haas）

确保信号处理程序不会在进程的 MyProc 指针不再有效后尝试使用它。

修复 walsender 关闭逻辑和 walreceiver SIGHUP 信号处理程序中的竞态条件（Tom Lane）

修复错误报告逻辑中对 errno 的不安全引用（Christian Kruse）

这通常会导致奇怪的行为，例如 HINT 字段缺失或不恰当。

修复服务器启动期间过早使用 ereport() 可能导致的崩溃（Tom Lane）

我们在实际中见到的主要情况是：如果服务器在一个它没有读取权限的目录中被启动，就会崩溃。

在 OpenSSL 套接字写函数中正确清除重试标志（Alexander Kukushkin）

这一遗漏可能导致 SSL 加密连接意外断开后服务器锁死。

修复对包含转义的 Unicode 标识符（U&"..." 语法）的长度检查（Tom Lane）

如果标识符的转义形式过长，就会为这类标识符打印虚假的截断警告，但标识符在反转义之后实际上并不需要截断。

允许作为类型名的关键字用于角色列表（Stephen Frost）

先前的补丁允许这类关键字在角色标识符等位置不加引号使用；但漏掉了允许角色标识符列表的情况，例如 DROP ROLE。

修复 EXISTS(SELECT * FROM zero_column_table) 的解析器崩溃（Tom Lane）

修复嵌套子选择（例如 WHERE (... x IN (SELECT ...) ...) IN (SELECT ...)）因无效计划而可能崩溃的问题（Tom Lane）

确保即使表列中的所有值都“过宽”，ANALYZE 也会为该列创建统计信息（Tom Lane）

ANALYZE 有意在直方图和最常用值计算中省略非常宽的值，但在所有采样条目都过宽的情况下没有做出合理的处理。

在 ALTER TABLE ... SET TABLESPACE 中，允许不经权限检查就使用数据库的默认表空间（Stephen Frost）

CREATE TABLE 一直允许这种用法，但 ALTER TABLE 没有照做。

修复当 CASE 的某些分支返回集合而另一些不返回时的 “cannot accept a set” 错误（Tom Lane）

修复 pgstat 函数中对全零客户端地址的检查（Kevin Grittner）

修复文本搜索解析器可能错误分类多字节字符的问题（Tom Lane）

在 C 区域设置下使用多字节编码时，非 ASCII 字符可能被错误分类。在 Cygwin 上，非 C 区域设置也可能失败。

修复 plainto_tsquery() 中可能的不当行为（Heikki Linnakangas）

在复制重叠内存区域时使用 memmove() 而不是 memcpy()。尚无实际造成问题的现场报告，但这无疑是有风险的。

修复 pg_start_backup() 和 pg_stop_backup() 中权限检查的位置（Andres Freund、Magnus Hagander）

先前的代码可能在不该访问系统目录时尝试访问。

在区域检查方面接受 SHIFT_JIS 作为编码名（Tatsuo Ishii）

修复 PQhost() 在 Windows 上的不当行为（Fujii Masao）

如果未指定主机，它应返回 localhost。

改进 libpq 和 psql 对 COPY TO STDOUT/FROM STDIN 期间失败的错误处理（Tom Lane）

这尤其修复了 9.2 及更高版本中，如果服务器连接在 COPY FROM STDIN 期间丢失可能发生的无限循环。该场景的变体在旧版本或其他客户端应用中也可能出现。

修复 pg_basebackup 详细模式下文件名可能打印错误的问题（Magnus Hagander）

避免在基础备份中把 PGDATA 内的表空间包含两次（Dimitri Fontaine、Magnus Hagander）

修复 ecpg 中未对齐的描述符（MauMau）

在 ecpg 中正确处理连接参数中缺少主机名的情况（Michael Meskes）

修复 contrib/dblink 连接启动中的性能退化（Joe Conway）

在客户端和服务器编码一致时避免一次不必要的往返。

修复 contrib/isn 中 ISMN 值校验位计算错误的问题（Fabien Coelho）

确保仅安装客户端代码的流程按文档说明工作（Peter Eisentraut）

在 Mingw 和 Cygwin 构建中，把 libpq DLL 安装到 bin 目录（Andrew Dunstan）

这与 MSVC 构建长期以来的做法一致。它应该能解决 psql 等程序因找不到 DLL 而无法启动的问题。

在 Cygwin 构建中避免使用已弃用的 dllwrap 工具（Marco Atzeri）

不再生成纯文本的 HISTORY 和 src/test/regress/README 文件（Tom Lane）

这些文本文件与主文档的 HTML 和 PDF 格式重复。维护它们的麻烦远远超过纯文本格式可能的读者。发行版压缩包仍会包含这些名字的文件，但它们只是提示读者查阅主文档的存根。纯文本 INSTALL 文件仍将维护，因为它可以说还有使用场景。

把时区数据文件更新为 tzdata 版本 2013i for DST law changes in Jordan and historical changes in Cuba。

此外，时区 Asia/Riyadh87、Asia/Riyadh88 和 Asia/Riyadh89 已被移除，因为 IANA 不再维护它们，而且它们从未代表过实际的民用计时实践。