Érintett rendszerek
Identity ManagerIdentity Manager Client Login extension
Novell
Érintett verziók
Novell Identity Manager Client Login extension 3.x
Novell Identity Manager 3.x
Összefoglaló
Jelentettek egy biztonsági rést a Novell Identity Manager Client Login Extension-ben, amit kihasználva rosszindulatú helyi felhasználók kényes információkhoz juthatnak hozzá.
Leírás
Jelentettek egy biztonsági rést a Novell Identity Manager Client Login Extension-ben, amit kihasználva rosszindulatú helyi felhasználók kényes információkhoz juthatnak hozzá.
A sérülékenység oka, hogy a Client Login Extension a megadott felhasználónevet és jelszót egy helyi fájlba menti el a felhasználó bejelentkezésekor.
A biztonsági rést a 3.5.1 20070730 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: secure-support.novell.com
SECUNIA 26555