E.156. 版本 7.4.27 · PostgreSQL 中文文檔 9.3

# E.156\. 版本 7.4.27 > **發布日期:** 2009-12-14 這個版本包含各種自7.4.26以來的修復。關于7.4主版本的新特性的信息，請參閱[Section E.183](#calibre_link-305)。 ## E.156.1\. 遷移到版本7.4.27 運行7.4.X的用戶不需要轉儲/恢復。不過，如果你是從一個早于7.4.26的版本升級而來，那么請查看7.4.26的版本聲明。 ## E.156.2\. 修改列表 * 防御索引函數改變會話環境狀態引起的間接安全威脅 (Gurjeet Singh, Tom) 這個修改阻止早已不變的索引函數可能破壞超級用戶的會話 (CVE-2009-4136)。 * 拒絕SSL證書在common name（CN）字段包含一個嵌入的空字節 (Magnus) 這阻止了在SSL生效期間非故意的匹配一個證書到一個服務器或客戶端名 (CVE-2009-4034)。 * 修復后端啟動時緩存初始化期間可能的崩潰 (Tom) * 阻止信號在不安全的時間打斷`VACUUM` (Alvaro) 如果`VACUUM FULL`在它已經提交的元組動作之后取消，那么這個修復阻止了一個PANIC，還有如果普通`VACUUM`在表截斷之后中斷時的瞬態錯誤。 * 修復哈希表大小計算中由于整數溢出可能的崩潰 (Tom) 這會在規劃器估算哈希連接結果的尺寸非常大時發生。 * 修復`inet`/`cidr`比較中非常罕見的崩潰 (Chris Mikkelson) * 修復PAM密碼處理更加強健 (Tom) 以前的代碼都知道是在Linux `pam_krb5` PAM模塊和Microsoft Active Directory 組合為域控制器時失敗。也有可能會在其他地方有問題，因為它對于PAM堆傳遞哪個參數做了不正確的假設。 * 使得主進程忽略任意連接請求包中的`application_name`參數，以提高與未來libpq版本的兼容性 (Tom)