Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
PHP
(5.3.0, 5.3.7)
PostgreSQL
(8.4, 8.4.9)
Описание
Уязвимость существует в crypt_blowfish в PHP и PostgreSQL из-за некорректной обработки 8-битных символов. Эксплуатация данной уязвимости позволяет атакующему определить незашифрованный пароль, используя хэш пароля.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.php.net/
http://www.postgresql.org/
http://www.php.net/
http://www.postgresql.org/
Ссылки
Источник: CVE
Наименование: CVE-2011-2483
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483
BID (49241): http://www.securityfocus.com/bid/49241
XF (php-cryptblowfish-info-disclosure(69319)): http://xforce.iss.net/xforce/xfdb/69319
http://www.postgresql.org/docs/8.4/static/release-8-4-9.html
Наименование: CVE-2011-2483
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2483
BID (49241): http://www.securityfocus.com/bid/49241
XF (php-cryptblowfish-info-disclosure(69319)): http://xforce.iss.net/xforce/xfdb/69319
http://www.postgresql.org/docs/8.4/static/release-8-4-9.html
