test

Solaris 9 9/02 ご使用にあたって (SPARC 版)

セキュリティに関するバグ情報

CDE のスクリーンロックを解除すると、Kerberos Version 5 の資格が削除される (バグ ID: 4674474)

CDE セッションのロックを解除すると、キャッシュされている Kerberos Version 5 (krb5) の資格がすべて削除されることがあります。その結、さまざまなシステムユーティリティにアクセスできなくなることがあります。この問題は次の場合に起こります。

この問題が発生した場合、次のエラーメッセージが表示されます。


lock screen: PAM-KRB5 (auth): Error verifying TGT with host/host-name:
Permission denied in replay cache code

回避方法: 次の pam_krb5 dtsession のエントリを /etc/pam.conf ファイルに追加してください。


dtsession auth requisite pam_authtok_get.so. 
dtsession auth required  pam_unix_auth.so.1

上記エントリが /etc/pam.conf ファイルに存在すると、pam_krb5 モジュールはデフォルトで実行されません。

CDE の Removable Media 自動実行機能は Solaris 9 9/02 オペレーティング環境から削除されている (バグ ID: 4483353)

CDE デスクトップ環境の Removable Media 自動実行機能は、Solaris 9 9/02 オペレーティング環境から一時的に削除されています。この機能が削除されているのは、セキュリティ上の潜在的な問題を軽減するためです。

CD-ROM または他の着脱式メディアボリュームの自動実行機能を使用するには、次のいずれかを実行する必要があります。

注 -

セキュリティ関連の注意事項とパッチの最新情報については、SunSolveSM Web サイト (http://sunsolve.sun.com) にアクセスして調べてください。セキュリティ関連のパッチは、ご購入先でなくてもすべて SunSolve サイトから入手できます。

cron、at、および batch はロックされたアカウントにジョブをスケジュールできない (バグ ID: 4622431)

Solaris 9 9/02 オペレーティング環境において、ロックされたアカウントは期限切れのアカウントまたは存在しないアカウントと同様に処理されます。したがって、ロックされたアカウントに対して、cron、at、および batch ユーティリティでジョブをスケジュールすることはできません。

回避方法 : ロックされたアカウントが cron、at、または batch ジョブを受け付けるようにするには、ロックされたアカウントのパスワードフィールド (*LK*) を NP (パスワードなしの意味) という文字列に置き換えます。