當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

偵測

Amazon Linux AMI：postgresql (ALAS-2011-12)

medium Nessus Plugin ID 69571

找不到變更記錄