Ispravljen je sigurnosni nedostatak uočen u radu programskog paketa postgresql84. Zlonamjerni ga je korisnik mogao iskoristiti za otkrivanje zaporki.

Paket: postgresql84 8.x
Operacijski sustavi: CentOS
Kritičnost: 3.7
Problem: pogreška u programskoj funkciji
Iskorištavanje: lokalno/udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2483
Izvorni ID preporuke: 2011:1378
Izvor: CentOS
 
Problem:
Nedostatak je posljedica pogreške koja se očituje prilikom rukovanja 8-bitnim znakovima u funkciji "crypt()" u "pgcrypto" modulu.

Posljedica:
Napadaču omogućuje otkrivanje zaporki.

Rješenje:
Korisnicima se preporuča instalacija odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh