usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • Vulnerabilidad a través de mod_isapi en IBM HTTP Server
  • Múltiples vulnerabilidades en Lotus Domino
  • El 54% de los archivos referidos a videojuegos en redes P2P esconde algún tipo de malware
  • Dudosa política de permisos en Chrome Web Store
  • Denegación de servicio en el kernel 2.6.x de Linux
  • Descubierto fallo de seguridad en el protocolo WiFi WPA2
  • Dos compañías se adelantan a Microsoft y publican un parche para Explorer
  • Descubre código malicioso en la web de Samsung
  • El cibercrimen económico crece a medida que se sofistican las amenazas dirigidas a los datos personales
  • Vulnerabilidad en los visualizadores de archivos de IBM Lotus Notes
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
VULNERABILIDADES

Acceso remoto a usuarios en Sun Java System Directory Server

Sun ha anunciado la existencia de una vulnerabilidad en Sun Java System Directory Server, por la que un usuario remoto podrá conseguir acceso administrativo a la consola.

25 May 2006 | PANDASOFTWARE
C

uando el Directory Server se instala, la contraseña de administración se almacena en "<server-root>/admin-serv/config/admpw". Esto podrá permitir a cualquier usuario local o remoto acceder a la consola del Directory Server para conseguir acceso con nivel de administrador al Directory Server.

La versión afectada por este problema es Sun Java System Directory Server 5.2 bajo cualquier plataforma. No se ha publicado ninguna actualización, pues basta con cambiar de forma manual la contraseña del administrador asignada en la primera instalación para evitar la vulnerabilidad. Esta contramedida, detallada totalmente en el aviso de Sun, se puede llevar a cabo desde la consola de administración o por línea de comando.

El aviso de Sun se encuentra disponible en sunsolve.sun.com/search/document.do?assetkey=1-26-102345-1

Tags: java, sun_microsystems, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 17 Dec 2007, 15:17
Jairo Ernesto Sánchez Ga Colombia

Que tal, estoy buscando una forma de acceder a una carpeta protegida con contraseña, la cual me pide un login y un password, quisera saber la forma mediante código Java, para acceder a la carpeta y validarme en la carpeta para luego realizar ciertas acciones.

he trabajado la librería jcifs, que creo que hace algo parecido con el protocolo netbios.wins y netbios.laddr para windows, pero no he coseguido siquiera la forma de validar, el código que estoy utilizando es el siguiente, si tienen una forma más práctica de realizarlo me gustaría saberlo, y envíarmelo a jairo.e.sanchez@gmail.com, muchas gracias...

import jcifs.Config;

import jcifs.smb.SmbFile;

import jcifs.smb.SmbFileOutputStream;

import java.io.File;

import java.io.FileInputStream;;

public class copyFile {

public static void main( String argv[] ) throws Exception {

/* argv[0]="/tmp/prueba.txt";

argv[1]="smb://servidor/recurso/directorio/fichero.txt";

*/

Config.setProperty( "jcifs.smb.client.domain" , "www.servisoft.com.co" );

Config.setProperty( "jcifs.smb.client.username", "jesanchez");

Config.setProperty( "jcifs.smb.client.password", "ab12CD34");

Config.setProperty( "jcifs.netbios.wins", "10.0.0.56");

Config.setProperty( "jcifs.netbios.laddr", "D:/Oracle");

Config.setProperty( "jcifs.smb.client.signingPreferred", "true" );

//System.out.println("Copiando fichero '" + argv[0] + "' a '" +argv[1] + "'");

System.out.println("Ejecutò!!");

}

}

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?