CVE - CVE - 2012 - 2143

CVE-ID
cve - 2012 - 2143	了解更多国家漏洞数据库(NVD) •CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
crypt_des(又名DES-based墓穴)函数在FreeBSD 9.0 -release-p2,用于PHP, PostgreSQL,和其他产品,不过程完整的明文密码如果这个密码包含一个0 x80角色,这使得上下文相关的攻击者更容易获得通过身份验证访问尝试,最初的子串密码,证明了一个Unicode密码。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
苹果:苹果- sa - 2012 - 09 - 19 - 2 URL: http://lists.apple.com/archives/security-announce/2012/Sep/msg00004.html 确认:http://git.php.net/?p=php-src.git; =提交;h = aab49e934de1fff046e659cbec46e3d053b41c34 确认:http://git.postgresql.org/gitweb/?p=postgresql.git&a=commit&h=932ded2ed51e8333852e370c7a6dad75d9f236f9 确认:http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705 确认:http://support.apple.com/kb/HT5501 确认:http://www.postgresql.org/docs/8.3/static/release - 8 3 - 19. - html 确认:http://www.postgresql.org/docs/8.4/static/release - 8 4 - 12. - html 确认:http://www.postgresql.org/docs/9.0/static/release - 9 - 0 - 8. - html 确认:http://www.postgresql.org/docs/9.1/static/release - 9 - 1 - 4. - html 确认:http://www.postgresql.org/support/security/ 确认:https://bugzilla.redhat.com/show_bug.cgi?id=816956 DEBIAN: dsa - 2491 URL: http://www.debian.org/security/2012/dsa - 2491 FEDORA: FEDORA - 2012 - 8893 URL: http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082258.html FEDORA: FEDORA - 2012 - 8915 URL: http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082294.html FEDORA: FEDORA - 2012 - 8924 URL: http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082292.html FREEBSD: FreeBSD-SA-12:02 URL: http://security.freebsd.org/advisories/FreeBSD-SA-12:02.crypt.asc MANDRIVA: MDVSA-2012:092 URL:~~http://www.mandriva.com/security/advisories?name=MDVSA-2012:092~~(过时的来源) 红帽:RHSA-2012:1037 URL: http://rhn.redhat.com/errata/rhsa - 2012 - 1037. - html SECTRACK: 1026995 URL: http://www.securitytracker.com/id?1026995 SECUNIA: 49304 URL: http://secunia.com/advisories/49304 SECUNIA: 50718 URL: http://secunia.com/advisories/50718 SUSE: SUSE-SU-2012:0840 URL: http://lists.opensuse.org/opensuse-security-announce/2012-07/msg00003.html SUSE: openSUSE-SU-2012:1251 URL: http://lists.opensuse.org/opensuse-updates/2012-09/msg00102.html SUSE: openSUSE-SU-2012:1288 URL: http://lists.opensuse.org/opensuse-updates/2012-10/msg00013.html SUSE: openSUSE-SU-2012:1299 URL: http://lists.opensuse.org/opensuse-updates/2012-10/msg00024.html
分配中央社
红帽公司。
创建日期记录
20120404	免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
分配(20120404)
票(遗留)

评论(遗留)

提出(遗留)
N /一个
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。
CVE使用关键字搜索: 你也可以搜索参考使用CVE参考地图。
更多信息:CVE请求Web表单(从下拉框中选择“其他”)

回到顶部

cve - 2012 - 2143