CVE:CVE-2006-2313
CNNVD:CNNVD-200605-460
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL中存在多个SQL注入漏洞：
1 远程攻击者可以在SQL命令中嵌入特制字符串，使用无效编码的多字节字符绕过标准的字符转义模式，导致向数据库注入恶意的SQL命令。
2 如果允许将0x5c(反斜线的ASCII码)用作多字节字符的结尾字节的话，则在处理这个多字节时将ASCII单引号"'"转义为"\'"的操作存在漏洞。这至少包括SJIS、BIG5、GBK、GB18030和UHC。如果在SQL命令中嵌入了不可信任字符，则在进行上述转换时存在SQL注入漏洞。
solution:Upgrade postgresql postgresql to a higher version than 7.3,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.4,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,8.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.1,8.1.1,8.1.2,8.1.3,and avoid the version 7.3,7.3.1,7.3.2,7.3.3,7.3.4,7.3.5,7.3.6,7.3.7,7.3.8,7.3.9,7.3.10,7.3.11,7.3.12,7.3.13,7.3.14,7.4,7.4.1,7.4.2,7.4.3,7.4.4,7.4.5,7.4.6,7.4.7,7.4.8,7.4.9,7.4.10,7.4.11,7.4.12,8.0,8.0.1,8.0.2,8.0.3,8.0.4,8.0.5,8.0.6,8.0.7,8.1,8.1.1,8.1.2,8.1.3