Updated text wrapping in text email for release
authorJonathan S. Katz <jonathan.katz@excoventures.com>
Wed, 8 Nov 2017 21:41:56 +0000 (16:41 -0500)
committerJonathan S. Katz <jonathan.katz@excoventures.com>
Wed, 8 Nov 2017 21:41:56 +0000 (16:41 -0500)
update_releases/current/20171109securityrelease.txt

index 3a82964014aba5b8e8019634c9182971932b7fe9..e2c90e37d916864037aec1ed09dd33d82b2e30dc 100644 (file)
@@ -16,12 +16,15 @@ Security Issues
 
 Three security vulnerabilities have been fixed by this release:
 
-* CVE-2017-12172: Start scripts permit database administrator to modify root-owned files
+* CVE-2017-12172: Start scripts permit database administrator to modify
+    root-owned files
 * CVE-2017-15098: Memory disclosure in JSON functions
-* CVE-2017-15099: INSERT ... ON CONFLICT DO UPDATE fails to enforce SELECT privileges
+* CVE-2017-15099: INSERT ... ON CONFLICT DO UPDATE fails to enforce
+    SELECT privileges
 
-CVE-2017-12172: Start scripts permit database administrator to modify root-owned files
---------------------------
+CVE-2017-12172: Start scripts permit database administrator to modify
+root-owned files
+---------------------------------------------------------------------
 
 Prior to this release, the startup log file for the postmaster (in newer
 releases, "postgres") process was opened while the process was still
@@ -34,8 +37,9 @@ specified to run the PostgreSQL server.  Any users who have made use of
 the start scripts will need to ensure the startup log files are owned by
 the user specified to run the PostgreSQL server.
 
-CVE-2017-15099: INSERT ... ON CONFLICT DO UPDATE fails to enforce SELECT privileges
---------------------------
+CVE-2017-15099: INSERT ... ON CONFLICT DO UPDATE fails to enforce SELECT
+privileges
+------------------------------------------------------------------------
 
 Prior to this release, the "INSERT ... ON CONFLICT DO UPDATE" would not
 check to see if the executing user had permission to perform a "SELECT"
@@ -102,7 +106,7 @@ historical corrections for Alaska, Apia, Burma, Calcutta, Detroit,
 Ireland, Namibia, and Pago Pago.
 
 EOL Notice for Version 9.2
------------------------------------------
+--------------------------
 
 PostgreSQL version 9.2 is now End-of-Life (EOL).  No additional updates
 or security patches will be released by the community for this
@@ -110,7 +114,7 @@ version.  Users still on 9.2 are urged to upgrade as soon as
 possible.  See our Versioning Policy for more information.
 
 Links
-------
+-----
 * Download: https://www.postgresql.org/download
 * Release Notes: https://www.postgresql.org/docs/current/static/release.html
 * Security Page: https://www.postgresql.org/support/security/