PostgreSQL グローバル開発グループによる報告：

本日、PHP、OpenBSD、FreeBSD コミュニティは、これらの crypt() ハッシュアルゴリズムに関与したセキュリティホールにパッチを適用するための更新を発表しました。この問題は、CVE-2012-2143 で説明されています。また、この脆弱性は少数の PostgreSQL ユーザーに影響を与えます。ただし、これは 2012 年 6 月 4 日の更新リリースで修正されます。

影響を受けるユーザーは、オプションの pg_crypto モジュールにおける DES 暗号化を伴う crypt(text, text) 関数を使用するユーザーです。影響を受けるパスワードは、7 ビットの ASCII で表示できない文字を含むものです。最も重要なビットセット（0x80）を含む文字がパスワードに含まれており、DES 暗号化が使用されている場合、この文字およびすべての文字はその後無視されます。

検出

FreeBSD：databases/postgresql*-server -- crypt の脆弱性（a8864f8f-aa9e-11e1-a284-0023ae8e59f0）

medium Nessus プラグイン ID 59314

変更ログが見つかりません