Открытое хранение криптованного пароля в OpenLDAP в Apple Mac OS X

Рекомендуем почитать:

Хакер #309. Самооборона по-хакерски

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: OpenLDAP 

Уязвимость обнаружена в OpenLDAP в Apple Mac OS X и возможно в других операционных системах.
Apple Computer сообщает, что в атрибуте userPassword криптованный пароль может хранится в открытом виде. Согласно сообщению, некоторые схемы аутентификации могут использовать это значение как пароль в открытом виде.