限制pg_user_mappings.umoptions的可见性，以保护作为用户映射选项存储的密码（Michael Paquier、Feike Steenbergen）

原来的编码允许外部服务器对象的所有者，或任何被他授予服务器 USAGE 权限的人，看到与该服务器关联的所有用户 映射的选项。这很可能包括其他用户的密码。调整视图定义以匹配 information_schema.user_mapping_options 的行为，即这些选项对被映射的用户可见，或者当映射针对 PUBLIC 且当前用户是服务器所有者时，或者当前 用户是超级用户时可见。（CVE-2017-7486）

此补丁本身只会修复新 initdb 的数据库中的行为。如果希望在现有数据库中 应用此更改，请遵循 第 E.8 节 中 CVE-2017-7547 变更日志条目所示的更正程序。

防止通过泄漏型操作符暴露统计信息（Peter Eisentraut）

规划器的一些选择率估计函数会对从 pg_statistic 获得的值（如最常见值和直方图条目）应用用户定义操作符。这发生在 表权限检查之前，因此恶意用户可以利用这一行为获得他无权读取的表列 的这些值。为修复，当操作符的实现函数未被证明防泄漏且调用用户无 权读取所需统计信息的表列时，回退到默认估计。实践中大多数情况下 至少满足这些准则之一。（CVE-2017-7484）

恢复 libpq 对 PGREQUIRESSL 环境变量的识别 （Daniel Gustafsson）

对这个环境变量的处理在 PostgreSQL 9.3 中被 意外丢弃，但其文档还在。这造成了安全隐患，因为用户可能依赖该环境 变量强制 SSL 加密连接，但这不再有保证。恢复对该变量的处理，但其 优先级低于 PGSSLMODE，以避免破坏在 9.3 之后代码下 正常工作的配置。（CVE-2017-7485）

修复未记录索引的“init fork”可能的损坏 （Robert Haas、Michael Paquier）

这可能导致未记录索引在崩溃和重启之后被置为无效状态。这种问题将持续 到索引被删除并重建为止。

修复备库重放已预备但未提交的两阶段事务时 pg_subtrans 条目的错误重建（Tom Lane）

大多数情况下这没有可见的不良影响，但在边界情况下可能导致 pg_subtrans 中的循环引用，可能使检查两阶段 事务所修改行的查询陷入无限循环。

确保扩展脚本中查询的解析能看到紧邻的前一条 DDL 的结果 （Julien Rouhaud、Tom Lane）

由于扩展脚本文件中命令之间缺少缓存刷新步骤，非实用查询可能看不到紧 邻的目录更改（如 ALTER TABLE ... RENAME）的 效果。

当 ALTER TABLE ... ALTER COLUMN TYPE 重建现有索引 时跳过表空间权限检查（Noah Misch）

如果调用用户当前对包含索引的表空间没有 CREATE 权限，命令就会失败。这种行为似乎无益，因此跳过检查，允许索引在原 地重建。

修复 ALTER TABLE ... VALIDATE CONSTRAINT 在约束被 标记 NO INHERIT 时不递归到子表 （Amit Langote）

此修复防止子表中不存在匹配约束时不需要的 “constraint does not exist” 失败。

修复 VACUUM 正确考虑因页 pin 冲突而无法扫描的页 （Andrew Gierth）

这往往导致低估表中的元组数。在小型高争用表的最坏情况下， VACUUM 可能错误地报告表不包含任何元组，导致 非常糟糕的计划选择。

确保哈希连接中的批量元组传输循环可被查询取消请求中断 （Tom Lane、Thomas Munro）

修复 cursor_to_xml() 在 tableforest = false 时产生有效输出 （Thomas Munro、Peter Eisentraut）

此前它未能产生包裹的 <table> 元素。

改进 pg_timezone_names 视图的性能 （Tom Lane、David Rowley）

修复对 lseek() 和 close() 边界情况错误的草率处理（Tom Lane）

这两个系统调用在典型情况下不太可能失败，但如果失败， fd.c 会变得相当混乱。

修复对 postmaster 是否作为 Windows 服务运行的不正确检查 （Michael Paquier）

这可能导致在事件日志不可访问时尝试写入它，以至于完全不进行日志记录。

修复 ecpg 支持 COMMIT PREPARED 和 ROLLBACK PREPARED（Masahiko Sawada）

修复 ecpg 中处理美元引用字符串字面量时的 双重释放错误（Michael Meskes）

在 pg_dump 中，修复某些类型数据库对象的 注释和安全标签的模式和所有者标记错误 （Giuseppe Broccolo、Tom Lane）

简单情况下这没有不良影响；但例如，选择性模式恢复可能遗漏本应包含的 注释，因为它们没有被标记为属于其相关对象的模式。

避免 SQL 对象名包含换行时 pg_restore -l 发出无效 列表文件（Tom Lane）

用空格替换换行，这足以使输出对 pg_restore -L 的 用途有效。

修复 pg_upgrade 传输附加到“大对象” （blob）的注释和安全标签（Stephen Frost）

此前，blob 被正确传输到新数据库，但附加到它们的任何注释或安全标签都 丢失了。

改进 contrib/adminpack 的 pg_file_write() 函数中的错误处理 （Noah Misch）

值得注意的是，它未能检测 fclose() 报告的错误。

在 contrib/dblink 中，建立新的未命名连接时避免 泄漏先前的未命名连接（Joe Conway）

修复 contrib/pg_trgm 从正则表达式提取三元组 的问题（Tom Lane）

某些情况下它会产生永远无法匹配任何东西的损坏数据结构，导致使用三元 组索引的 GIN 或 GiST 索引扫描找不到与正则表达式的任何匹配。

在 contrib/postgres_fdw 中，把查询取消请求传输到 远程服务器（Michael Paquier、Etsuro Fujita）

以前，本地查询取消请求不会导致已发送的远程查询提前终止。这是对最初 为 9.6 完成的工作的回移植。

支持 OpenSSL 1.1.0（Heikki Linnakangas、Andreas Karlsson、Tom Lane）

这是把先前在较新分支中完成的工作向后移植；由于许多平台正在采用更新的 OpenSSL 版本，因此需要它。

在 MSVC 构建中支持 Tcl 8.6（[Aacute]lvaro Herrera）

把我们的时区库副本与 IANA tzcode2017b 同步（Tom Lane）

这修复了影响 2038 年 1 月某些夏令时转换的 bug。

更新时区数据文件到 tzdata 版本 2017b，涉及 智利、海地和蒙古的夏令时法规变更，加上厄瓜多尔、哈萨克斯坦、 利比里亚和西班牙的历史修正。南美洲、太平洋和印度洋以及一些亚洲 和中东国家的众多时区改用数字缩写。

IANA 时区数据库以前为所有时区提供文本缩写，有时编造在当地居民中 几乎或完全没有使用的缩写。他们正在逆转这一政策，改为在没有证据 表明实际使用英文缩写的区域使用数字 UTC 偏移。至少目前， PostgreSQL 将继续接受这种被移除的缩写 用于时间戳输入。但它们不会显示在 pg_timezone_names 视图中，也不用于输出。

在 MSVC 构建中对 POSIX 风格时区名使用正确的夏令时规则 （David Rowley）

Microsoft MSVC 构建脚本忽略了把 posixrules 文件 安装到时区目录树中。这导致时区代码回退到它内置的关于 POSIX 风格 时区名应假定什么 DST 行为的规则。由于历史原因，那仍然对应美国 2007 年之前使用的 DST 规则（即 4 月第一个星期日和 10 月最后一个 星期日更改）。有了此修复，POSIX 风格时区名将使用 US/Eastern 时区的当前和历史 DST 转换日期。如果 不希望这样，移除 posixrules 文件，或用其他 某个时区文件的副本替换它（见 第 8.5.3 节）。注意由于缓存，可能需要重启 服务器才能使这种更改生效。