Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Novell eDirectory 8.8 pour toute plate-forme.
- Novell eDirectory 8.8 SP1 ;
- Novell eDirectory 8.8 SP2 ;
Résumé
Plusieurs vulnérabilités présentes dans Novell eDirectory permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
Description
De multiples vulnérabilités sont présentes dans Novell eDirectory. Elles sont relatives à différents composants du système comme les services LDAP, NDS, HTTP ou la pile protocolaire HTTP. Celles relatives aux services permettent toutes de provoquer un déni de service ou d'éxécuter du code arbitraire à distance tandis que celle concernant la pile protocolaire HTTP permet de porter atteinte à la confidentialité de certaines données.
Solution
La version 8.8 SP3 de Novell eDirectory corrige ces problèmes. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Novell #3426981 http://www.novell.com/support/viewContent.do?externalId=3426981
