Violation de sécurité lors de l'utilisation de Campaign avec usurpation d'identité sur RHEL3
Problème ou erreur : Vous pouvez configurer Campaign de sorte que chaque diagramme s'ouvre et s'exécute avec les droits du système d'exploitation spécifique de la personne exécutant actuellement le diagramme, et non de l'utilisateur qui a démarré le programme d'écoute de Campaign. Sous Red Hat Enterprise Linux version 3 uniquement, si le programme d'écoute de Campaign est exécuté en tant que root, il existe un incident dans les appels de système d'exploitation que Campaign utilise pour effectuer cette étape d'usurpation d'identité. Par conséquent, chaque diagramme s'ouvre et s'exécute en tant qu'utilisateur root, à l'aide des droits root, et non en tant qu'utilisateur individuel approprié à l'aide des droits de cet utilisateur. Ce problème est un défaut de RHEL3 et a un impact sur toutes les versions de Campaign déployées sur cette plateforme.
Solution : Ce problème a été corrigé dans RHEL4. Si le problème se trouve dans votre installation, prenez contact avec support technique IBM® pour obtenir de plus amples informations.