postgresql 更新到 9.1.9 版 (bnc#812525)：

- CVE-2013-1899：修复了服务器命令行开关不安全解析的问题。可构建包含以“-”开头的数据库名称的连接请求，即使该请求最终被拒绝，仍会损坏或破坏服务器数据目录中的文件。

- CVE-2013-1900：重置每个 postmaster 子进程中的 OpenSSL 随机性状态。这可避免“contrib/pgcrypto”函数生成的随机数可能较容易被其他数据库用户猜中的情况。只有当 postmaster 配置为 ssl = on 但大多数连接不使用 SSL 加密时，才容易出现此风险。

- CVE-2013-1901：对当前用户而非已通过认证的用户进行 REPLICATION 权限检查测试。非特权数据库用户可利用此错误调用 pg_start_backup() 或 pg_stop_backup()，从而可能干扰例程备份的创建。

- 有关其他更改，请参阅发行说明：
 http://www.postgresql.org/docs/9.1/static/release-9-1-9。
 html /usr/share/doc/packages/postgresql91/HISTORY

检测

openSUSE 安全更新：postgresql91 (openSUSE-SU-2013:0627-1)

high Nessus 插件 ID 74963

未找到变更日志