CVE:CVE-2006-0678
CNNVD:CNNVD-200602-195
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL处理用户提交的特定命令时存在问题，远程攻击者可能利用此漏洞导致服务器产生拒绝服务。如果启用了Assert的话，远程攻击者就可以向PostgreSQL发送有特制参数的SET SESSION AUTHORIZATIONE命令导致服务器拒绝服务。但是，这个漏洞无法导致权限提升，因为用户必须拥有超级用户权限才能使用SET SESSION AUTHORIZATION命令。
solution:Upgrade postgresql postgresql to a higher version than 7.3,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.4,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,8.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.1,8.1.1,8.1.2,and avoid the version 7.3,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.4,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,8.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.1,8.1.1,8.1.2