Objet: Multiples vulnérabilités dans Novell ZENworks

• Référence: CERTA-2012-AVI-166
• Titre: Multiples vulnérabilités dans Novell ZENworks
• Date de la première version: 22 mars 2012
• Date de la dernière version: 22 mars 2012
• Source(s): Bulletin de sécurité TID-7009969, TID-7009970 et TID-7009971
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

• Versions antérieures à ZENworks Configuration Management Version 11.2.0.0.

Résumé

De multiples vulnérabilités ont été corrigées dans ZENworks Configuration Management. L'exploitation de ces vulnérabilités pouvait conduire à une prise de contrôle à distance du système.

Description

Trois vulnérabilités ont été corrigées dans le produit ZENworks Configuration Management 11.1 / 11.1a. La première est de type « téléchargement de fichier arbitraire à distance ». Les deux suivantes touchent des « débordements de tampon dans la pile ».

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Novell du 14 mars 2012 :

  http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5127930.html
  

• Référence CVE 2012-3175 :

  https://www.cve.org/CVERecord?id=CVE-2011-3175
  

• Référence CVE CVE-2011-3176 :

  https://www.cve.org/CVERecord?id=CVE-2011-3176
  

Gestion détaillée du document

le 22 mars 2012

version initiale.