CVE:CVE-2007-6600
CNNVD:CNNVD-201301-223
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL 8.2.6之前的8.2版本，8.1.11之前的8.1版本，8.0.15之前的8.0版本，7.4.19之前的7.4版本，7.3.21之前的7.3版本中存在漏洞，该漏洞源于指数函数中的(1)VACUUM和(2)ANALYZE操作和支持指数函数中的(3)SET ROLE和(4)SET SESSION AUTHORIZATION使用超级用户权限，而不是表的所有者权限。远程认证攻击者利用该漏洞获得特权。
solution:Upgrade postgresql postgresql to a higher version than 7.3,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.3.15,7.3.16,7.3.17,7.3.18,7.3.19,7.4,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,7.4.13,7.4.14,7.4.16,7.4.17,7.4.18,8.0,8.0.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.0.8,8.0.9,8.0.10,8.0.11,8.0.12,8.0.13,8.0.14,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.1.7,8.1.8,8.1.9,8.1.10,8.2,8.2.1,8.2.2,8.2.3,8.2.4,8.2.5,and avoid the version 7.3,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.3.15,7.3.16,7.3.17,7.3.18,7.3.19,7.4,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,7.4.13,7.4.14,7.4.16,7.4.17,7.4.18,8.0,8.0.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.0.8,8.0.9,8.0.10,8.0.11,8.0.12,8.0.13,8.0.14,8.1.1,8.1.2,8.1.3,8.1.4,8.1.5,8.1.6,8.1.7,8.1.8,8.1.9,8.1.10,8.2,8.2.1,8.2.2,8.2.3,8.2.4,8.2.5