CVE:CVE-2012-3489
CNNVD:CNNVD-201208-330
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL中的xslt_process()中存在漏洞，可被恶意攻击者利用操控用户系统。该漏洞源于解析XSLT样式表单时‘xslt_process()’函数中存在错误。攻击者可利用该漏洞创建或重写任意文件。早期版本至9.1.5版本、9.0.9、8.4.13、8.3.20版本中存在漏洞。
solution:Upgrade postgresql postgresql to a higher version than 9.0,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.0.7,9.0.8,9.1,9.1.1,9.1.2,9.1.3,9.1.4,8.3,8.3.1,8.3.2,8.3.3,8.3.4,8.3.5,8.3.6,8.3.7,8.3.8,8.3.9,8.3.10,8.3.11,8.3.12,8.3.13,8.3.14,8.3.15,8.3.16,8.3.17,8.3.18,8.3.19,8.4,8.4.1,8.4.2,8.4.3,8.4.4,8.4.5,8.4.6,8.4.7,8.4.8,8.4.9,8.4.10,8.4.11,8.4.12,and avoid the version 9.0,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.0.7,9.0.8,9.1,9.1.1,9.1.2,9.1.3,9.1.4,8.3,8.3.1,8.3.2,8.3.3,8.3.4,8.3.5,8.3.6,8.3.7,8.3.8,8.3.9,8.3.10,8.3.11,8.3.12,8.3.13,8.3.14,8.3.15,8.3.16,8.3.17,8.3.18,8.3.19,8.4,8.4.1,8.4.2,8.4.3,8.4.4,8.4.5,8.4.6,8.4.7,8.4.8,8.4.9,8.4.10,8.4.11,8.4.12