CVE:CVE-2018-10925
CNNVD:CNNVD-201808-263
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL中存在安全漏洞，该漏洞源于程序没有正确的检测带有‘INSERT ... ON CONFLICT DO UPDATE’语句的权限。攻击者可利用该漏洞读取服务器内存并可能更新同一表单中的其它列。以下版本受到影响：PostgreSQL 10.5之前版本，9.6.10之前版本，9.5.14之前版本，9.4.19之前版本，9.3.24之前版本。
solution:Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,and avoid the version 14.04,16.04,18.04; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade postgresql postgresql to a higher version than 9.5.14,9.6.10,10.5,and avoid the version [9.5.0,9.5.14),[9.6.0,9.6.10),[10.0,10.5)