PostgreSQL のオプションの pgcrypto contrib モジュールからの crypt() パスワードハッシュ化関数が DES アルゴリズムと組み合わせて使用されたときにパスワード変換を実行する方法で、欠陥が見つかりました。ハッシュ化されるパスワードに 0x80 バイト値が含まれる場合に、ハッシュを計算するときに文字列の残りが無視されていて、パスワードの強度が大幅に低下していました。これにより、パスワード全体が必要でなくなるため、保護されたリソースにアクセスするためのブルートフォース用の推測がより効率的になります。(CVE-2012-2143)

注: この更新により、文字列の残りの部分が適切に DES ハッシュに含まれるようになるため、以前に保存したパスワードの値でこの問題による影響を受けるものは今後一致しなくなります。このような場合、保存されているパスワードハッシュを更新する必要があります。

PostgreSQL サーバーが、SECURITY DEFINER または SET 属性を手続き型言語 (PL/Perl や PL/Python など) の呼び出しハンドラー関数に適用するときに、ユーザー権限チェックを実行する方法でサービス拒否の欠陥が見つかりました。スーパーユーザーでないデータベースのオーナーが、この欠陥を利用して、無限再帰により PostgreSQL サーバーをクラッシュさせる可能性があります。(CVE-2012-2655)

検出

Amazon Linux AMI：postgresql8 (ALAS-2012-94)

medium Nessus プラグイン ID 69701

変更ログが見つかりません