Categories: SeguridadVirus

Revelación de información en clientes LDAP2 para Sun Solaris 8 y 9

La contraseña rootDN también podría ser observada si un usuario privilegiado utiliza cualquiera de los siguientes comando de forma insegura.

ldapadd

ldapdelete

ldapmodify

ldapmodrdn

ldapsearch

Se recomienda limitar a usuarios confiables el acceso al servidor. Sun ha publicado los parches correspondientes (algunos de ellos sólo accesibles a usuarios registrados de SunSolve con plan de soporte):

Para SPARC:

Solaris 8 aplicar 108993-51 o posterior.

Solaris 9 aplicar 115677-02 o posterior y 121321-01 o posterior.

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=115677-02&method=h

Para x86:

Solaris 8 aplicar 108994-51 o posterior.

Solaris 9 aplicar 115678-02 o posterior y 121322-01 o posterior.

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=115678-02&method=h

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

4 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

4 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

4 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

4 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

4 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

4 meses ago