Разглашение информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

PostgreSQL

PostgreSQL (9.0, 9.0.20, 9.1, 9.1.16, 9.2.0, 9.2.11, 9.3, 9.3.7, 9.4.0, 9.4.2)

Уязвимость существует в contrib/pgcrypto в PostgreSQL из-за разницы в сообщениях об ошибках в зависимости от правильности используемого ключа дешифровки. Эксплуатация данной уязвимости позволяет злоумышленникам восстановить ключи других систем.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org

http://www.postgresql.org/docs/9.4/static/release-9-4-2.html
http://www.postgresql.org/docs/9.3/static/release-9-3-7.html
http://www.postgresql.org/docs/9.2/static/release-9-2-11.html
http://www.postgresql.org/docs/9.1/static/release-9-1-16.html
http://www.postgresql.org/docs/9.0/static/release-9-0-20.html

Источник: CVE
Наименование: CVE-2015-3167
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3167