2012-08-17このリリースは8.3.19に対し、各種の不具合を修正したものです。8.3メジャーリリースにおける新機能については項E.51を参照してください。PostgreSQLコミュニティは2013年2月に8.3.x系リリースに対する更新を停止します。ユーザにはより新しいリリース系列への更新を勧めます。バージョン8.3.20への移行8.3.Xからの移行ではダンプ/リストアは不要です。8.3.17より前のバージョンからアップグレードする場合は8.3.17のリリースノートを参照してください。変更点XML実体参照を介した外部ファイル/URLへのアクセスを防止します。Lane)xml_parse()は、XML値で参照されるDTDと実体参照を解決するために必要な外部ファイルやURLの入手を試みます。これにより、権限を持たないデータベースユーザがデータベースサーバの権限でデータを入手することができてしまいました。この外部データは直接ユーザには返されませんが、データが有効なXMLとして解析できなかった場合その一部がエラーメッセージの中に漏洩することがあり得ます。どのような場合であっても、ファイルが存在するかどうか検査できるだけでも攻撃者にとって有用になり得ます。(CVE-2012-3489)contrib/xml2のxslt_process()を介した外部ファイル/URLへのアクセスを防止します。Eisentraut)libxsltはスタイルシートコマンドを通してファイルとURLの両方を読み書きする機能を提供します。これにより、権限を持たないデータベースユーザがデータベースサーバの権限でデータを読み書きすることができてしまいました。libxsltのセキュリティオプションを適切に使用することでこれを無効にします。(CVE-2012-3488)またxslt_process()の外部ファイル/URLからドキュメントとスタイルシートを取り込む機能を取り除きました。これは文書化された"機能"でしたが、推奨されないものと長くみなされていました。CVE-2012-3489に対する修正のためこの能力が壊れましたが、その修正を行うことは止め、単に取り除きました。早すぎるbtreeインデックスページの回収を防止します。Misch)読み取り専用トランザクションによるXIDの割り当てを省略できるようにした時、読み取り専用トランザクションがまだ参照している時に削除されたbtreeページを回収されてしまう可能性をもたらしました。これは間違ったインデックス検索結果という結果になります。時間に関する必要条件のため、こうしたエラーが実際に発生する可能性は非常に低いものでしたが、修正しなければなりません。新しく作成された、またはリセットされたシーケンスに関するクラッシュに対する安全性を修正しました。SEQUENCEが新しく作成されたシーケンスまたはリセットされたシーケンスに対して実行された場合、その後nextval()呼び出しが一度だけ行われ、そして、サーバがクラッシュすると、WAL再生はシーケンスをnextval()が行われていないように見える状態にリストアします。このため次のnextval()呼び出しにより最初のシーケンス値が再び返されることになります。BY処理が含まれていますので、特にこれはserial列で現れます。pg_start_backup()の後確実にbackup_labelファイルをfsyncします。Kerr)9.1からのバックパッチはfsync要求キューの圧縮を向上しました。Haas)チェックポイント期間の性能を向上します。9.1の変更は安全に過去のバージョンにパッチを充てられると判断できる程度に実地試験が行われたようです。自動バキュームは直接ブロックされたプロセスによってのみ自動キャンセルさせることができます。Lane)元々のコードでは一部の場合に一貫性がない動作を許していました。具体的にはdeadlock_timeout猶予期間より短時間で自動バキュームはキャンセルされました。自動バキュームのキャンセルについてのログ処理を改良しました。Haas)サーバ起動後一番最初のログローテーションの間log_truncate_on_rotationが動作するようにログコレクタを修正しました。BY列を含まないことを確実にしました。TABLE時のCHECK制約およびインデックス定義における行全体の参照の複製を許しません。TABLEで発生することがあり得ます。複製される行全体の変数は、新しいテーブルではなく元のテーブルの行型で正しくラベル付けされませんでした。LIKEでは、後で行型がよく分岐しますので、このような状況を拒絶する方が合理的のように思います。INHERITSでは理想的には、親のテーブルの行型への暗黙的な変換によって許可すべきですが、安全に以前のバージョンにパッチを充てるにはより多くの作業が必要です。...)副問い合わせにおけるメモリリークを修正しました。Lane)正規表現からの共通接頭辞の抽出を修正しました。Lane)このコードでは^(foo)?barなどの修飾された括弧付きの副式で混乱してしまうことがあり得ました。したパターンの検索に対して不正確なインデックス最適化をもたらしました。contrib/xml2のxslt_process()においてエラーを適切に報告します。Lane)時間帯データファイルをtzdataリリース2012eに更新しました。モロッコおよびトケラウにおける夏時間の変更が含まれます。リリース8.3.19。