Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • Novell eDirectory 8.7.3.10 ;
  • Novell eDirectory 8.8.

Résumé

Une vulnérabilité dans Novell eDirectory permet à une personne malintentionnée d'exécuter du code arbitraire et d'effectuer un déni de service à distance.

Description

Un dépassement d'entier dans le module ds.dlm de Novell eDirectory permet à un individu malveillant d'effectuer un déni de service à distance et d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation