OpenLDAP CRYPT密码验证漏洞

发布日期：2004-09-08
更新日期：2004-09-09

受影响系统：

Apple MacOS X Server 10.3.5
Apple MacOS X Server 10.3.4
Apple MacOS X Server 10.2.8
Apple MacOS X 10.3.5
Apple MacOS X 10.3.4
Apple MacOS X 10.2.8

描述：

---

BUGTRAQ ID: 11137
CVE(CAN) ID: CVE-2004-0823

Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。

OpenLDAP在进行验证CRYPT密码时存在问题，远程攻击者可以利用这个漏洞使用其他用户的CRYPT值作为密码登录。

OpenLDAP存在一个漏洞，影响Apple's Mac OS X及其他操作系统。攻击者使用目标用户密码的CRYPT值就能以目标用户权限登录。Apple报告CRYPT密码可以明文密码作为userPassword特定。根据报告，部分验证机制可使用CRYPT值作为明文密码。

<*来源：Apple

链接：http://lists.apple.com/mhonarc/security-announce/msg00058.html
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apple.com/support/downloads/

For Mac OS X v10.3.4 "Panther":

下载文件名: "SecUpd2004-09-07PanClient.dmg"
SHA-1数字签名: a37cd43439f4e82d05d07924101e370d96dc41a9

For Mac OS X Server v10.3.5 "Panther":

下载文件名: "SecUpdSrvr2004-09-07PanM.dmg"
SHA-1数字签名: 8766c93d5675f8d1d9ebec67e80b7a94d16a1858

For Mac OS X Server v10.3.4 "Panther":

下载文件名: "SecUpdSrvr2004-09-07PanL.dmg"
SHA-1数字签名: 7f4674515ff0172a2df9a451240410ac24459753

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!