KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2007-4772 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 使用在PostgreSQL 8.2.6之前的8.2版本，8.1.11之前的8.1版本，8.0.15之前的8.0版本，7.4.19之前的7.4版本中的TCL 8.4.17之前版版本中的正则表达式解析器中存在漏洞。通过特制的正则表达式，上下文相关的攻击者利用该漏洞导致拒绝服务（无限循环）。
影响范围
应用：postgresql postgresql（影响面 Up to (excluding) 7.4.19）
应用：postgresql postgresql（影响面 Up to (excluding) 8.0.15）
应用：postgresql postgresql（影响面 Up to (excluding) 8.1.11）
应用：postgresql postgresql（影响面 Up to (excluding) 8.2.6）
应用：tcl tcl/tk（影响面 Up to (excluding) 8.4.17）
系统：canonical ubuntu_linux（版本 6.06）
系统：canonical ubuntu_linux（版本 6.10）
系统：canonical ubuntu_linux（版本 7.04）
……另有 14 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.postgresql.org/
参考信息
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01420154
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
http://lists.opensuse.org/opensuse-security-announce/2008-02/msg00000.html
http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00049.html
http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00052.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。