セキュリティーに関する注意事項

Solaris 10 リリースのセキュリティーに関する注意事項について説明します。

pam_ldap を有効にしておくと、パスワードなしのログインが失敗する

LDAP 用のアカウント管理 PAM モジュール (pam_ldap) を有効にした後、ユーザーはシステムにログインするときにパスワードを指定する必要があります。結果として、パスワードなしのログインは失敗します。これには、次のようなツールを使用したログインが含まれます。

• リモートシェル (rsh)

• リモートログイン (rlogin)

• セキュアシェル (ssh)

回避方法: ありません。

Sun StorEdge T3 が不正なパラメータによってパニックになることがある (4319812)

Sun StorEdge^TM T3 システムは、アプリケーションが HTTP インタフェースを使って有効範囲外のパラメータを含むトークンを送信したときに、パニックになることがあります。