|
Novell Identity Manager临时文件泄露管理凭据漏洞
发布日期：2010-08-30
更新日期：2010-09-01
受影响系统：Novell Identity Manager 3.6.1 描述：
CVE ID: CVE-2010-3264
Novell Identity Manager是一个身份认证管理解决方案。
在安装IDM时安装程序会提示要求提供安装IDM所在位置树的凭据，以便将对eDirectory中的IDM产品扩展schema。包含有安装步骤的安装日志文件写入到了/tmp/idmInstall.log临时文件中，在某些情况下可能包含有管理员所输入的凭据。
<*来源：Novell
链接：http://secunia.com/advisories/41194/
http://www.novell.com/support/viewContent.do?externalId=7006705
*>
建议：
临时解决方法：
* 安装后删除/tmp/idmInstall.log文件。
厂商补丁：
Novell
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://support.novell.com/security-alerts
浏览次数：217
严重程度：0（网友投票）
|
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
