CVE:CVE-2015-5288
CNNVD:CNNVD-201510-596
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL的contrib/pgcrypto URI中的‘crypt’函数存在安全漏洞。攻击者可借助较短的‘salt’参数利用该漏洞造成拒绝服务（服务器崩溃），或读取服务器内存。以下版本受到影响：PostgreSQL 9.0.23之前版本，9.1.19之前9.1.x版本，9.2.14之前9.2.x版本，9.3.10之前9.3.x版本，9.4.5之前9.4.x版本。
solution:Upgrade postgresql postgresql to a higher version than 9.0.22,9.1,9.1.1,9.1.2,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8,9.1.9,9.1.10,9.1.11,9.1.12,9.1.13,9.1.14,9.1.15,9.1.16,9.1.17,9.1.18,9.2,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.2.8,9.2.9,9.2.10,9.2.11,9.2.12,9.2.13,9.3,9.3.1,9.3.2,9.3.3,9.3.4,9.3.5,9.3.6,9.3.7,9.3.8,9.3.9,9.4.0,9.4.1,9.4.2,9.4.3,9.4.4,and avoid the version (,9.0.22],9.1,9.1.1,9.1.2,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8,9.1.9,9.1.10,9.1.11,9.1.12,9.1.13,9.1.14,9.1.15,9.1.16,9.1.17,9.1.18,9.2,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.2.8,9.2.9,9.2.10,9.2.11,9.2.12,9.2.13,9.3,9.3.1,9.3.2,9.3.3,9.3.4,9.3.5,9.3.6,9.3.7,9.3.8,9.3.9,9.4.0,9.4.1,9.4.2,9.4.3,9.4.4