CVE:CVE-2016-5424
CNNVD:CNNVD-201608-292
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。
PostgreSQL中存在安全漏洞。远程攻击者可借助被错误处理的数据库或角色名中的（1）(double quote)（2）\ (backslash)（3）carriage return或（4）newline character利用该漏洞获取特殊的权限。以下版本受到影响：PostgreSQL 9.1.23版本，9.2.18之前的9.2.x版本，9.3.14之前的9.3.x版本，9.4.9之前的9.4.x版本，9.5.4之前的9.5.x版本。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade postgresql postgresql to a higher version than 9.1.22,9.2,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.2.8,9.2.9,9.2.10,9.2.11,9.2.12,9.2.13,9.2.14,9.2.15,9.2.16,9.2.17,9.3,9.3.1,9.3.2,9.3.3,9.3.4,9.3.5,9.3.6,9.3.7,9.3.8,9.3.9,9.3.10,9.3.11,9.3.12,9.3.13,9.4,9.4.1,9.4.2,9.4.3,9.4.4,9.4.5,9.4.6,9.4.7,9.4.8,9.5,9.5.1,9.5.2,9.5.3,and avoid the version (,9.1.22],9.2,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.2.8,9.2.9,9.2.10,9.2.11,9.2.12,9.2.13,9.2.14,9.2.15,9.2.16,9.2.17,9.3,9.3.1,9.3.2,9.3.3,9.3.4,9.3.5,9.3.6,9.3.7,9.3.8,9.3.9,9.3.10,9.3.11,9.3.12,9.3.13,9.4,9.4.1,9.4.2,9.4.3,9.4.4,9.4.5,9.4.6,9.4.7,9.4.8,9.5,9.5.1,9.5.2,9.5.3