Раскрытие паролей в Sun Solaris 9

Описание: Обнаружена уязвимость в исправлениях для Kerberos. Локальный атакующий при определенных обстоятельствах может получить доступ к паролям пользователей.

Уязвимость существует на системе, сконфигурированной в качестве клиента Kerberos с установленными заплатками 112908-12 или 115168-03 и любой службой, которая использует модуль pam_krb5 для аутентификации. Пароли пользователей будут сохранены в обычном текстовом формате при включенном уровне LOG_DEBUG в модуле pam_krb5.

URL производителя:http://sunsolve.sun.com/pub-cgi/show.pl?target=home

Решение: Установите обновления от производителя.