Чтение произвольных разделов памяти

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:N/A:P)

PostgreSQL

PostgreSQL (9.0, 9.0.23, 9.1, 9.1.19, 9.2.0, 9.2.14, 9.3, 9.3.10, 9.4.0, 9.4.5)

Уязвимость в функции crypt в contrib/pgcrypto в PostgreSQL позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы сервера) или просмотреть произвольные разделы памяти, используя "слишком короткие" значения соли.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.postgresql.org/

Источник: CVE
Наименование: CVE-2015-5288
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5288

http://www.postgresql.org/docs/9.0/static/release-9-0-23.html
http://www.postgresql.org/docs/9.1/static/release-9-1-19.html
http://www.postgresql.org/docs/9.2/static/release-9-2-14.html
http://www.postgresql.org/docs/9.3/static/release-9-3-10.html
http://www.postgresql.org/docs/9.4/static/release-9-4-5.html