| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| postgresql | ≥ 15.0, < 15.18≥ 16.0, < 16.14≥ 17.0, < 17.10≥ 18.0, < 18.4< 14.23 | 15.1816.1417.1018.414.23 |
Covert timing channel in comparison of MD5-hashed password in PostgreSQL authentication allows an attacker to recover user credentials sufficient to authenticate. This does not affect scram-sha-256 passwords, the default in all supported releases. However, current databases may have MD5-hashed passwords originating in upgrades from PostgreSQL 13 or earlier. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン