Нарушение конфиденциальности информации в Novell Identity Manager

Рекомендуем почитать:

Хакер #315. Positive Hack Days Fest 3

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Novell Identity Manager 3.x
Novell Identity Manager Client Login Extension 3.x

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за того, что когда пользователь входит в систему Client Login Extension сохраняет имя и пароль пользователя в локальный файл. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе.