Objet: Multiples vulnérabilités dans ZENworks

• Référence: CERTA-2013-AVI-211
• Titre: Multiples vulnérabilités dans ZENworks
• Date de la première version: 02 avril 2013
• Date de la dernière version: 02 avril 2013
• Source(s): Bulletin de sécurité ZENworks du 20 mars 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance

Systèmes affectés

• Novell ZENworks Configuration Management 11.2
• Novell ZENworks Configuration Management 11.1
• Novell ZENworks Configuration Management 11.0
• Novell ZENworks Configuration Management 10.3
• versions antérieures à Novell ZENworks Mobile Management 2.7.1

Résumé

De multiples vulnérabilités ont été corrigées dans différents composants de ZENworks. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité ZENworks du 20 mars 2013

  http://www.novell.com/support/kb/doc.php?id=7011811
  

• Bulletin de sécurité ZENworks du 25 mars 2013

  http://www.novell.com/support/kb/doc.php?id=7011812
  

• Référence CVE CVE-2013-1079

  https://www.cve.org/CVERecord?id=CVE-2013-1079
  

• Référence CVE CVE-2013-1080

  https://www.cve.org/CVERecord?id=CVE-2013-1080
  

• Référence CVE CVE-2013-1082

  https://www.cve.org/CVERecord?id=CVE-2013-1082
  

Gestion détaillée du document

le 02 avril 2013

version initiale.