SQL инъекция в pam-pgsql

Описание: Уязвимость обнаружена в pam-pgsql. Удаленный пользователь может внедрить произвольные SQL команды.

Модуль libpam-psql PAM, использующий для аутентификации PostgreSQL базу данных, не проверяет данные, представленные пользователем в нескольких переменных. Удаленный пользователь может внедрить SQL выражение, которое будет выполнено на основной базе данных.

Недостаток расположен в функциях auth_verify_password() и pam_sm_chauthtok() в 'pam_pgsql.c' файле.

URL производителя:http://sourceforge.net/projects/pam-pgsql

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.