安全性問題

下列的安全性問題適用於 Solaris 10 發行版本。

pam_ldap 啟用後非密碼登入將失敗

在啟用 LDAP 的帳號管理 PAM 模組 (pam_ldap) 後，使用者必須有密碼才能登入系統。因此，非以密碼為基礎的登入將會失敗，包含使用下列工具的登入：

• 遠端 shell (rsh)

• 遠端登入 (rlogin)

• 安全 shell (ssh)

解決方法：無。

新版本的 encrypt() 和 decrypt() 無法與舊版相容

由 encrypt() 產生的輸出檔必須由相對應的 decrypt() 處理。目前的發行版本使用新版本的 encrypt() 和 decrypt()。這些指令處理檔案的格式與較早版本所產生和處理的檔案格式不同。使用較早的 encrypt() 進行加密的資料，新的 decrypt() 將無法正確辨識。

如需更多資訊，請參閱「encrypt(1) 線上手冊」和「decrypt(1) 線上手冊」。

解決方法：若要將舊的加密資料轉換為新版本的 encrypt() 及 decrypt() 可處理的資料，請執行下列步驟：

1. 使用較早版本的 decrypt() 將現有資料解密。

2. 使用新的 encrypt() 將相同資料重新加密。

不正確的參數可能會導致 Sun StorEdge T3 發生程式錯誤 (4319812)

若應用程式使用 HTTP 介面傳送帶有範圍外之參數的記號，則 Sun StorEdge^TM T3 系統可能會發生程式錯誤。