CVE:CVE-2010-0009
CNNVD:CNNVD-201004-061
Apache CouchDB 存在多个信息泄露漏洞。远程攻击者可以通过测量校验(1) hashes 和 (2) passwords的操作的完成时间获取敏感信息。
solution:Upgrade apache couchdb to a higher version than 0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.10.0,0.10.1,and avoid the version 0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.10.0,0.10.1