| CNNVD-ID编号 | CNNVD-200604-206 |
| CVE编号 | CVE-2006-1772 |
| 发布时间 | 2006-04-13 |
| 更新时间 | 2006-04-13 |
| 漏洞类型 | 设计错误 |
| 漏洞来源 | Andrew Pam |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | debian |
当在mnogosearch-common 3.2.31-1包中配置mnogosearch时，Debian GNU/Linux中的debconf使用全域可读的config.dat 文件而非受限的passwords.dat文件在mnogosearch-common/database_admin_pass记录中以明文形式存储数据库管理员密码。这使得本地用户可以查看密码。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.debian.org/
来源: BID
名称: 17477
来源: MISC