Problèmes de sécurité

Les problèmes de sécurité suivants s'appliquent à la version Solaris10.

Échec des connexions sans mot de passe si la commande pam_ldap est activée (6365896)

Une fois le module PAM de gestion des comptes de LDAP (pam_ldap) activé, les utilisateurs doivent posséder un mot de passe pour pouvoir se connecter au système. Par conséquent, les connexions sans mot de passe échouent, y compris celles utilisant les outils suivants :

• Remote shell (rsh) ;

• Remote login (rlogin) ;

• un shell sécurisé (ssh).

Solution : aucune.

Des paramètres incorrects peuvent provoquer une panique dans Sun StorEdge T3 (4319812)

Un système Sun StorEdge^TM T3 peut paniquer si une application utilise l'interface HTTP pour envoyer des jetons avec des paramètres hors des limites fixées.