CVE:CVE-2011-0993
CNNVD:CNNVD-201404-352
Novell SUSE Studio是美国Novell公司的一套用于在Web浏览器中构建和测试软件应用程序的Web应用程序。SUSE Lifecycle Management Server（SLMS）是其中的一个为软件应用程序映像或设备提供更新和维护的工具。
SUSE Lifecycle Management Server 1.0及之前的版本存在安全漏洞，该漏洞源于程序对postgres凭证使用全局可读权限。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade novell suse_lifecycle_management_server to a higher version than 1.0,and avoid the version (,1.0]