Netscape Administration Serverlarda Web-based remote login e izin verildigi zaman kullanilabilen bu acikta local bir dizinde tutulan server password dosyasina ulasabiliyor. Bu aciktan faydalanmak icin http://www.server.com/admin-serv/config/admpw bir url'nin browser'a yazilmasi yeterli oluyor daha sonraki asamada ise brute force attack ile sifre kirilip serverda full erisim alinmasi mumkun. Czüm:- Serverdaki /admin-serv/config/admpw dizininin write-protect permissionlarinin dogru olarak ayarlayiniz.- Daha sonra administration serveri shut down etmeniz gerekiyor izleyecegimiz adimlar sunlar;- Server Manager dan Admin Prefences/Shutdown a tiklayip "Shut down the Administration Server" secenegini seciyoruz.- Bir diger yol console dan "./stop-admin" yazip bu servisi durduruyoruz. Daha sonra serveri start veya restart edeceginiz zaman ise "./start-admin" ve "./stop-admin" komutlarini kullanabilirsiniz. Etkilenen versiyonlar- AIX- Digital-Unix- HP-Unix- IRIX- Linux- Solaris- WindowsNT- Netscape Enterprise/3.5.1C- Netscape Enterprise/3.5.1G- Netscape Enterprise/3.5 1I- Netscape Enterprise/3.6 SP1- Netscape Enterprise/3.6 SP2- Netscape Enterprise/3.6 SP3- Netscape Fasttrack/3.0.1- Netscape Fasttrack/3.0.2- Netscape Messaging Server/3.01- Netscape Messaging Server/3.54- Netscape Messaging Server/3.56- Netscape Messaging Server/3.6- Netscape Messaging Server/4.1- Netscape Messaging Server/4.15- Netscape Messaging Server/4.15p1- Netscape Messaging Server/4.15p2- Netscape Collabra Server/3.53- Netscape Collabra Server/3.54NT Kullanicilari icin ;- Administration Serveri durdurmak icin Control Panel/Services den "Netscape Administration Server" secenegini secip stop'a tikliyoruz daha tekrar baslatmak istediginizde ise Start a tiklamaniz yeterli. ALINTIDIR ]Batıl şeyleri tasvir etmek, safi zihinleri idlal eder