SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
mod_auth_shadow Account Expiry Date Not Enforced
21/01/2007 20H32
Référence Secunia : SA10612
Date de publication : 2004-01-13
Risque : Non Critique. Niveau 1 sur 5. 
Impact : Contournement de la Sécurité
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
mod_auth_shadow 1.x (module pour Apache)
Référence CVE :
CVE-2004-0041
Description :
David B. Harris a identifié un problème dans mod_auth_shadow, permettant à des personnes malicieuses à log dans en utilisant expired les accounts.
Le problème est que mod_auth_shadow doesn't enforce the expiry date on les accounts.
La version 1.3 et potentiellement prior sont affectés.
Solutions :
Mettre à jour en version 1.4.
http://sourceforge.net/project/showfiles.php?group_id=11283&package_id=10508
Vulnérabilité découverte par :
David B. Harris
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS