pour etre précis.

Retourner au contenu associé (dépêche : Vulnérabilité dans FreeBSD)

[^] # pour etre précis.

Posté par Anonyme le 25 juillet 2001 à 10:57. En réponse à la dépêche Vulnérabilité dans FreeBSD. Évalué à 0.

http://www.securityfocus.com/frames/?content=/templates/archive.pik(...)

During password authentication, if the field containing
the encrypted password in /etc/shadow, /etc/password,
etc. is two or less characters long, SSH 3.0.0 will
allow anyone to access that account with ANY password.