CVE:CVE-2012-1618
CNNVD:CNNVD-201210-052
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL JDBC驱动程序8.2之前版本存在安全漏洞，该漏洞源于有正确转义未指定的JDBC语句参数。远程攻击者利用该漏洞执行SQL注入攻击。
solution:Upgrade postgresql postgresql to a higher version than 9.1,and avoid the version 9.1; Upgrade postgresql postgresql_jdbc_driver to a higher version than 8.1,and avoid the version 8.1