FreeBSD：databases/postgresql*-server -- crypt 弱點 (a8864f8f-aa9e-11e1-a284-0023ae8e59f0)

medium Nessus Plugin ID 59314

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

PostgreSQL Global Development Group 報告：

PHP、OpenBSD 和 FreeBSD 社群今日發佈了更新，可修補一個涉及 crypt() 雜湊演算法的安全性漏洞。此問題已於 CVE-2012-2143 提供描述。此弱點也影響了少數 PostgreSQL 使用者，將於 2012 年 6 月 4 日發佈的更新版本中修正。

在選用的 pg_crypto 模組中，使用設有 DES 加密之 crypt(text, text) 函式的使用者會受此弱點影響。具有無法以 7 位元 ASCII 表示之字元的密碼會受此弱點影響。若密碼使用的字元具有最高有效位元 (0x80)，並且使用 DES 加密，則該字元及其後的所有字元都會遭到忽略。