CVE-2011-2483
Orta
Açıklama
Belirli platformlarda PHP 5.3.7 öncesinde, PostgreSQL 8.4.9 öncesinde ve diğer ürünlerde kullanılan crypt_blowfish 1.1 öncesi sürümler, 8 bitlik karakterleri uygun şekilde işlemez; bu durum, bağlama bağlı saldırganların bir parola özetine dair bilgilerinden yararlanarak açık metin parolayı belirlemesini kolaylaştırır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Postgresql
Yayın25 Ağu 2011
İlk görülme25 Ağu 2011
Nasıl düzeltilir
Güncelleyin
- postgresql postgresql8.2.22, 8.3.16, 8.4.9, 9.0.5 ya da sonraki bir sürüm
- php php5.3.7 ya da sonraki bir sürüm
- openwall crypt_blowfish1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| postgresql postgresql | 8.2.0 ≤ v < 8.2.22, 8.3.0 ≤ v < 8.3.16, 8.4.0 ≤ v < 8.4.9, 9.0.0 ≤ v < 9.0.5 | 8.2.22, 8.3.16, 8.4.9, 9.0.5 |
| php php | v < 5.3.7 | 5.3.7 |
| openwall crypt_blowfish | v < 1.1 | 1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.