Uočena je nova sigurnosna ranjivost u radu programskog paketa PostgreSQL koju napadač može iskoristiti za otkrivanje zaporki.

Paket: PostgreSQL 8.x
Operacijski sustavi: CentOS
Kritičnost: 3.7
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno/udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2483
Izvorni ID preporuke: 2011:1377
Izvor: CentOS
 
Problem:
Ranjivost je uzrokovana neodgovarajućim rukovanjem 8-bitnim znakovima u modulu "pgcrypto".

Posljedica:
Napadaču omogućuje otkrivanje zaporki.

Rješenje:
Korisnicima se savjetuje prelazak na ispravljenu inačicu.


Izvorni tekst preporuke
Idi na vrh