Categories: SeguridadVirus

Revelación de información en clientes LDAP2 para Sun Solaris 8 y 9

La contraseña rootDN también podría ser observada si un usuario privilegiado utiliza cualquiera de los siguientes comando de forma insegura.

ldapadd

ldapdelete

ldapmodify

ldapmodrdn

ldapsearch

Se recomienda limitar a usuarios confiables el acceso al servidor. Sun ha publicado los parches correspondientes (algunos de ellos sólo accesibles a usuarios registrados de SunSolve con plan de soporte):

Para SPARC:

Solaris 8 aplicar 108993-51 o posterior.

Solaris 9 aplicar 115677-02 o posterior y 121321-01 o posterior.

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=115677-02&method=h

Para x86:

Solaris 8 aplicar 108994-51 o posterior.

Solaris 9 aplicar 115678-02 o posterior y 121322-01 o posterior.

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=115678-02&method=h

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

La desinformación y las fakes news se expanden en la red

Además de fakes news, en internet encontramos múltiples formas de desinformación: clonación de medios de…

2 días ago

Recomendaciones de seguridad para mantener los almacenes libres de ciberdelincuencia

Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…

2 días ago

La importancia de optimizar los pagos para generar más ingresos y reducir los costes

Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…

2 días ago

Solamente 2 de cada 10 empresas reducen su huella medioambiental con tecnología

Del porcentaje global del 21 % se baja a un 18 % en el caso…

3 días ago

Sophos: “El uso más frecuente de la IA en la ciberdelincuencia es para ‘turboalimentar’ sus estafas sociales”

Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las amenazas surgidas…

3 días ago

¿Cómo convertir a España en hub digital clave para Europa?

Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…

3 días ago