Открытое хранение криптованного пароля в OpenLDAP в Apple Mac OS X

Описание: Уязвимость обнаружена в OpenLDAP в Apple Mac OS X и возможно в других операционных системах.

Apple Computer сообщает, что в атрибуте userPassword криптованный пароль может хранится в открытом виде. Согласно сообщению, некоторые схемы аутентификации могут использовать это значение как пароль в открытом виде.

URL производителя: http://www.openldap.org/

Решение: Установите Security Update 2004-09-07:

For Mac OS X v10.3.5 "Panther":

The download file is named: "SecUpd2004-09-07PanMClient.dmg"
Its SHA-1 digest is: aa8bc2d78c37778cca3619f42dafdee5775bc7a6

For Mac OS X v10.3.4 "Panther":

The download file is named: "SecUpd2004-09-07PanClient.dmg"
Its SHA-1 digest is: a37cd43439f4e82d05d07924101e370d96dc41a9

For Mac OS X v10.2.8 "Jaguar":

The download file is named: "SecUpd2004-09-07JagClient.dmg"
Its SHA-1 digest is: 6f0ee457b5a729ef68fb50fc55417db400b52365

For Mac OS X Server v10.3.5 "Panther":

The download file is named: "SecUpdSrvr2004-09-07PanM.dmg"
Its SHA-1 digest is: 8766c93d5675f8d1d9ebec67e80b7a94d16a1858

For Mac OS X Server v10.3.4 "Panther":

The download file is named: "SecUpdSrvr2004-09-07PanL.dmg"
Its SHA-1 digest is: 7f4674515ff0172a2df9a451240410ac24459753

For Mac OS X Server v10.2.8 "Jaguar"

The download file is named: "SecUpdSrvr2004-09-07Jag.dmg"
Its SHA-1 digest is: 099290119b6f47d935e8d064c36a90b0ad7acaf8