# E.37\. 發布8.4.16 > **Release Date:** 2013-02-07 該發布包含8.4.15的各種修復。關于8.4主要發布的新功能的信息， 參閱[Section E.53](#calibre_link-49)。 ## E.37.1\. 遷移到版本8.4.16 運行8.4.X不需要備份/恢復。 然而，如果你從8.4.10更早版本更新，參閱8.4.10的發布說明。 ## E.37.2\. 變化 * 防止來自SQL`enum_recv`的執行(Tom Lane) 該函數被錯誤聲明， 允許簡單SQL命令導致服務器崩潰。 原則上攻擊者可以使用它檢查服務器內存的內容。 我們該感謝Sumit Soni (通過Secunia SVCRP)報告這個問題。(CVE-2013-0255) * 當截斷關系文件時，更新最小恢復點(Heikki Linnakangas) 一旦數據被丟棄，在時間軸早一點的位置停止恢復不再安全。 * 修復SQL語法以允許來自子SELECT結果的下標或者字段選擇(Tom Lane) * 當掃描`pg_tablespace`時，防止競爭條件(Stephen Frost, Tom Lane) 如果有`pg_tablespace`項的并發更新， 那么`CREATE DATABASE`和`DROP DATABASE` 可能行為不當。 * 防止`DROP OWNED`試圖刪除整個數據庫或者表空間(álvaro Herrera) 為了安全起見，這些對象所有權必須被重新分配，而不是刪除。 * 修復[`vacuum_freeze_table_age`](#calibre_link-97) 實現中的錯誤(Andres Freund) 在安裝中不只存在 [`vacuum_freeze_min_age`](#calibre_link-750) 事務， 這個錯誤防止自動清理使用部分表掃描， 因此相反可能會發生全表掃描。 * 當兩次解析分析`RowExpr`或者`XmlExpr`的時候， 防止不當操作(Andres Freund, Tom Lane) 這個錯誤在上下文中是用戶可見的， 比如`CREATE TABLE LIKE INCLUDING INDEXES`。 * 提高在哈希表大小計算中防御整數溢出(Jeff Davis) * 拒絕`to_date()`中超期范圍日期(Hitoshi Harada) * 確保非ASCII提示符字符串被翻譯成Windows上正確代碼頁(Alexander Law, Noah Misch) 這個錯誤影響psql和一些其它客戶端程序。 * 當沒有連接到數據庫時， 修復psql的`\?`命令中可能崩潰(Meng Qingzhong) * 修復libpq的`PQprintTuples`中一字節緩沖區溢出(Xi Wang) 這個舊的函數通過PostgreSQL自身并不在任何地方使用， 但是它可能被一些客戶端代碼使用。 * 使得ecpglib正確使用已翻譯消息(Chen Huajun) * 在MSVC上正確安裝ecpg_compat和 pgtypes庫(Jiang Guiqing) * 為已提供函數重新安排配置測試， 因此它不會被假輸出libedit/libreadline而欺騙(Christoph Berg) * 確保隨著時間推移Windows編譯數增加(Magnus Hagander) * 當交叉編譯Windows時，使得pgxs生成正確 `.exe`后綴的可執行文件(Zoltan Boszormenyi) * 添加新的時區縮寫`FET` (Tom Lane) 用于一些東歐時區。