在 postgresql 中發現多個弱點且已更正：

修正 contrib/pgcrypto 之 DES crypt() 函式中不正確的密碼轉變 (Solar Designer)。如果密碼字串包含 0x80 位元組值，則會忽略密碼的其餘部分，造成密碼比其顯示的樣子要弱很多。透過此修正，字串的剩餘部分會正確包含在 DES 雜湊中。如此一來，受此錯誤影響的所有已儲存密碼值將不再符合，因此可能需要更新儲存的值 (CVE-2012-2143)。

忽略程序語言呼叫處置程式的 SECURITY DEFINER 和 SET 屬性 (Tom Lane)。將這類屬性套用到呼叫處置程式可導致伺服器當機 (CVE-2012-2655)。

這份公告提供的最新版 PostgreSQL 不受這些問題的影響。

偵測

Mandriva Linux 安全性公告：postgresql (MDVSA-2012:092)

medium Nessus Plugin ID 59518

找不到變更記錄