3.2.13 Sicherheitsproblem SYSCON !?

DNF97146

In einer Novell Netzwerkumgebung kann im Prinzip jeder eingeloggte User mit Zugriff auf das Public-Verzeichnis (also normalerweise jeder) die System Configuration (Syscon) aufrufen, mit den Einschränkungen, daß wichtige Funktionen (User anlegen/löschen, Rechte vergeben etc.) dem Supervisor und Gleichberechtigten vorbehalten ist. Man kann also ein bißchen drin rumschnuppern, aber im Prinzip keinen Unsinn anstellen. Sollte es trotzdem gehen, sind bei der Einrichtung von Usern zu viele Rechte vergeben worden.