CVE:CVE-2013-1901
CNNVD:CNNVD-201304-038
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL 9.2.4之前的9.2.x版本、9.1.9之前的9.1.x版本中存在漏洞，该漏洞源于程序没有正确地检查REPLICATION权限。通过调用(1)pg_start_backup或(2)pg_stop_backup函数，远程认证攻击者可利用该漏洞绕过既定的备份限制。
solution:Upgrade postgresql postgresql to a higher version than 9.2,9.2.1,9.2.2,9.2.3,9.1,9.1.1,9.1.2,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8,and avoid the version 9.2,9.2.1,9.2.2,9.2.3,9.1,9.1.1,9.1.2,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8; Upgrade canonical ubuntu_linux to a higher version than 8.04,10.04,11.10,12.04,12.10,and avoid the version 8.04,10.04,11.10,12.04,12.10