usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs
  • Editorial
  • Entrevistas
  • Gadgets
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
Servicios
  • Boletines
  • Contactos
  • Formación
  • Minijuegos
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:

Patrocinado por:
Tienda
Boletín semanal
Email:
Boletines publicados

Chef
  • Seguridad
  • Noticias
Otras noticias
  • Actualización del kernel para Red Hat Enterprise Linux 5
  • Actualización de TrendMicro bloquea los sistemas de sus clientes
  • Cuidado con el osito "Winnie the Pooh"
  • Potencial ejecución de código en enlaces de Skype
  • Crean un exploit para la primera vulnerabilidad de Windows en 2008
  • Actualización del kernel para Red Hat Enterprise Linux 4
  • Múltiples vulnerabilidades en FreeRADIUS
  • Actualización de seguridad para Firefox 3 y otros productos Mozilla
  • Aparece una nueva vulnerabilidad en Internet Explorer 7, explotada activamente
  • "¿Por qué no te callas?" se convierte en reclamo para un troyano bancario
Más noticias
En el foro
  • Cuando un virus se inicia antes que el SO
  • Desfragmentador de disco
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Alguna vez se te ha infectado el ordenador?
  • Seguridad en Centrales Hidroelectricas
Ir al foro de Seguridad
VULNERABILIDADES

Acceso remoto a usuarios en Sun Java System Directory Server

Sun ha anunciado la existencia de una vulnerabilidad en Sun Java System Directory Server, por la que un usuario remoto podrá conseguir acceso administrativo a la consola.

25 May 2006 | PANDASOFTWARE
C

uando el Directory Server se instala, la contraseña de administración se almacena en "<server-root>/admin-serv/config/admpw". Esto podrá permitir a cualquier usuario local o remoto acceder a la consola del Directory Server para conseguir acceso con nivel de administrador al Directory Server.

La versión afectada por este problema es Sun Java System Directory Server 5.2 bajo cualquier plataforma. No se ha publicado ninguna actualización, pues basta con cambiar de forma manual la contraseña del administrador asignada en la primera instalación para evitar la vulnerabilidad. Esta contramedida, detallada totalmente en el aviso de Sun, se puede llevar a cabo desde la consola de administración o por línea de comando.

El aviso de Sun se encuentra disponible en sunsolve.sun.com/search/document.do?assetkey=1-26-102345-1

Tags: java, sun_microsystems, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 17 Dec 2007, 15:17
Jairo Ernesto Sánchez Ga Colombia

Que tal, estoy buscando una forma de acceder a una carpeta protegida con contraseña, la cual me pide un login y un password, quisera saber la forma mediante código Java, para acceder a la carpeta y validarme en la carpeta para luego realizar ciertas acciones.

he trabajado la librería jcifs, que creo que hace algo parecido con el protocolo netbios.wins y netbios.laddr para windows, pero no he coseguido siquiera la forma de validar, el código que estoy utilizando es el siguiente, si tienen una forma más práctica de realizarlo me gustaría saberlo, y envíarmelo a jairo.e.sanchez@gmail.com, muchas gracias...

import jcifs.Config;

import jcifs.smb.SmbFile;

import jcifs.smb.SmbFileOutputStream;

import java.io.File;

import java.io.FileInputStream;;

public class copyFile {

public static void main( String argv[] ) throws Exception {

/* argv[0]="/tmp/prueba.txt";

argv[1]="smb://servidor/recurso/directorio/fichero.txt";

*/

Config.setProperty( "jcifs.smb.client.domain" , "www.servisoft.com.co" );

Config.setProperty( "jcifs.smb.client.username", "jesanchez");

Config.setProperty( "jcifs.smb.client.password", "ab12CD34");

Config.setProperty( "jcifs.netbios.wins", "10.0.0.56");

Config.setProperty( "jcifs.netbios.laddr", "D:/Oracle");

Config.setProperty( "jcifs.smb.client.signingPreferred", "true" );

//System.out.println("Copiando fichero '" + argv[0] + "' a '" +argv[1] + "'");

System.out.println("Ejecutò!!");

}

}

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters

Teléfonos Móviles Videojuegos Informática Libros y Revistas
  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Alojamiento web
  • Eventos Barcelona
  • Alquiler Limusinas
  • Fotografos Bodas
  • Mejores Casinos Online: Bonos de Casino
    Juegos de Casino
    Maquinas Tragaperras
    Casino Online
    Trucos de Ruleta
  • ¿Quieres saberlo todo sobre Hacking?