Программа: PostgreSQL 7.4.3-3
Уязвимость обнаружена в PostgreSQL в Debian GNU/Linux. Локальный пользователь может просматривать журналы регистрации, которые могут содержать пароли.
В конфигурации по умолчанию, локальный пользователь может читать журналы регистрации. Если пользователь пытается аутентифицироваться на базе данных с неправильным именем пользователя, но правильным паролем, журнал регистрации сохранит пароль. Локальный пользователь может читать журналы регистрации, чтобы получить имена пользователей и пароли для неудачных попыток входа в систему в базе данных.
