防止由索引函数改变会话本地状态引起的间接安全风险 (Gurjeet Singh, Tom)

这个修改阻止早已不变的索引函数可能破坏超级用户的会话 (CVE-2009-4136)。

拒绝SSL证书在公用名（CN）字段包含一个嵌入的空字节 (Magnus)

这阻止了在SSL验证期间无意识的匹配证书到服务器或客户端名 (CVE-2009-4034)。

修复后端启动时缓存初始化期间可能的崩溃 (Tom)

阻止信号在不安全的时间打断VACUUM (Alvaro)

这个修改阻止了VACUUM FULL在它已经提交了它的元组移动之后取消时的恐慌， 还有简单VACUUM在已经截断表之后中断时的瞬态错误。

修复哈希表尺寸估算中由于整数溢出引起的崩溃 (Tom)

这可能在哈希连接的结果有非常大的规划器估算时发生。

修复inet/cidr比较中非常罕见的崩溃 (Chris Mikkelson)

修复用于在一个子事务中可以访问的游标的临时文件过早删除 (Heikki)

修复PAM口令处理，使其更加健壮 (Tom)

都知道以前的代码未能组合Linux pam_krb5 PAM模块和Microsoft Active Directory 作为域控制器。可能在其他的地方也有问题， 因为它对于将传递哪个PAM堆栈参数做了不公平的假设。

修复PL/Python中异常处理时罕见的崩溃 (Peter)

确保psql的flex模块是用正确的系统头定义编译的 (Tom)

这修复了--enable-largefile 导致在生成的代码中有不兼容的更改的平台上编译失败的问题。

让主进程忽略任何连接请求包中的application_name参数， 以提升与未来libpq版本的兼容性 (Tom)

更新时区数据文件到tzdata版本2009s， 因为DST规律已经在Antarctica, Argentina, Bangladesh, Fiji, Novokuznetsk, Pakistan, Palestine, Samoa, Syria改变了； 也修正了Hong Kong的历史时间。