Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
Novell GroupWise 8.0x jusqu'à la version 8.02HP2 (version comprise).
Résumé
De multiples vulnérabilités ont été identifiées dans les produits Novell GroupWise. Ces vulnérabilités peuvent notamment être utilisées pour réaliser de l'exécution de code arbitraire.
Description
De multiples vulnérabilités ont été corrigées dans les produits Novell GroupWise. Ces vulnérabilités peuvent être exploitées par une personne malintentionnée distante pour provoquer l'exécution de code arbitraire, de l'injection code indirecte (XSS), ou un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Novell 7006378 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7006378
- Bulletin de sécurité Novell 7009207 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009207
- Bulletin de sécurité Novell 7009208 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009208
- Bulletin de sécurité Novell 7009210 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009210
- Bulletin de sécurité Novell 7009212 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009212
- Bulletin de sécurité Novell 7009213 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009213
- Bulletin de sécurité Novell 7009214 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009214
- Bulletin de sécurité Novell 7009215 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009215
- Bulletin de sécurité Novell 7009216 du 26 septembre 2011 : http://www.novell.com/support/viewContent.do?externalid=7009216
- Référence CVE CVE-2010-4325 https://www.cve.org/CVERecord?id=CVE-2010-4325
- Référence CVE CVE-2011-0333 https://www.cve.org/CVERecord?id=CVE-2011-0333
- Référence CVE CVE-2011-0334 https://www.cve.org/CVERecord?id=CVE-2011-0334
- Référence CVE CVE-2011-2218 https://www.cve.org/CVERecord?id=CVE-2011-2218
- Référence CVE CVE-2011-2219 https://www.cve.org/CVERecord?id=CVE-2011-2219
- Référence CVE CVE-2011-2661 https://www.cve.org/CVERecord?id=CVE-2011-2661
- Référence CVE CVE-2011-2662 https://www.cve.org/CVERecord?id=CVE-2011-2662
- Référence CVE CVE-2011-2663 https://www.cve.org/CVERecord?id=CVE-2011-2663
