Risque
- Exécution de code arbitraire à distance ;
- déni de service à distance ;
- atteinte à la confidentialité des données ;
Systèmes affectés
- Novell eDirectory 8.8 SP2 ;
- Novell eDirectory 8.8 SP1 ;
- Novell eDirectory 8.8 pour toute plate-forme.
Résumé
Plusieurs vulnérabilités présentes dans Novell eDirectory permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
Description
De multiples vulnérabilités sont présentes dans Novell eDirectory. Elles sont relatives à différents composants du système comme les services LDAP, NDS, HTTP ou la pile protocolaire HTTP. Celles relatives aux services permettent toutes de provoquer un déni de service ou d'éxécuter du code arbitraire à distance tandis que celle concernant la pile protocolaire HTTP permet de porter atteinte à la confidentialité de certaines données.
Solution
La version 8.8 SP3 de Novell eDirectory corrige ces problèmes. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de sécurité Novell #3426981 :
http://www.novell.com/support/viewContent.do?externalId=3426981
