Bienvenido a la Comunidad Ethical Shields

Ethical Shields les da la bienvenida a nuestra comunidad, queremos invitarlos a compartir sus experiencias, noticias en el ambito de seguridad de información. Esta comunidad se enriquece con sus comentarios, y en ella estaremos publicando todo lo relacionado con esta importante tema. Aqui podras ver las ultimas noticias de interes, compatir con otros profesionales y estudiantes del area, experiencias, casos, anecdotas y podras estar en contactos con nuestros especialistas en el area.
Para mas información sobre nosotros visita www.ethicalshields.com

martes, 31 de agosto de 2010

Vulnerabidad reportada en Novell Identity Manager permite que usuario local obtenga contraseñas

Descripción: Una vulnerabilidad fue reportada en Novell Identity Manager. Un usuario local puede obtener contraseñas.

Durante la instalación, el sistema puede guardar la contraseña del árbol eDirectory para el directorio '/ tmp / idmInstall.log' archivo. Un usuario local puede acceder al archivo para obtener la contraseña.

Impacto: Un usuario local puede obtener obtener información de contraseña.
Solución: Ninguna solución está disponible en el momento de esta entrada.


El vendedor recomienda eliminar del directorio el archivo '/tmp/idmInstall.log' luego de la instalación

asesoramiento del proveedor

Fuente securitytracker.com

No hay comentarios:

Publicar un comentario