Revelación de credenciales de usuario en Novell NetWare 6.5

[Malvinas]

Revelación de credenciales de usuario en Novell NetWare 6.5
   
Se ha encontrado un problema de seguridad en Novell Netware que
puede ser aprovechado por atacantes locales para obtener información
sensible.

El fallo reside en la función groupOperation sMethod en PORTAL.NLM
debido a que podría llegar a escribir las credenciales de usuario
en abend.log en texto claro.

El fallo afecta a NetWare 6.5. Se recomienda aplicar HTTP Stack Update
para NetWare 6.5 SP5 disponible desde:
http://support.novell.com/servlet/filedownload/sec/ftf/httpstk5.exe

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2771/comentar

Más Información:

HTTP Stack Update for NetWare 6.5 SP5
http://support.novell.com/cgi-bin/search/searchtid.cgi?2973698.htm

Laboratorio Hispasec
laboratorio@hispasec.com

Fuente:
Para ver este enlace Registrate o Inicia Sesion

Hispa SEC

.