CVE:CVE-2007-4772
CNNVD:CNNVD-201301-222
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
使用在PostgreSQL 8.2.6之前的8.2版本，8.1.11之前的8.1版本，8.0.15之前的8.0版本，7.4.19之前的7.4版本中的TCL 8.4.17之前版版本中的正则表达式解析器中存在漏洞。通过特制的正则表达式，上下文相关的攻击者利用该漏洞导致拒绝服务（无限循环）。
solution:Upgrade postgresql postgresql to a higher version than 7.4.19,8.0.15,8.1.11,8.2.6,and avoid the version [7.4,7.4.19),[8.0,8.0.15),[8.1,8.1.11),[8.2,8.2.6); Upgrade tcl tcl/tk to a higher version than 8.4.17,and avoid the version (,8.4.17); Upgrade debian debian_linux to a higher version than 3.1,and avoid the version 3.1; Upgrade canonical ubuntu_linux to a higher version than 6.06,6.10,7.04,7.10,and avoid the version 6.06,6.10,7.04,7.10