Avis du CERT-FR
Objet : Vulnérabilités de Novell iManager et Novell eDirectory
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Dénis de service
Systèmes affectés
- Novell eDirectory : version 8.7.3 et versions antérieures (pour plate-forme Microsoft Windows).
- Novell iManager : toutes les versions antérieures à la version 2.5 ;
Description
Deux vulnérabilités, dues à des déréférencement de pointeurs dans Novell iManager et dans Novell eDirectory permettent à un utilisateur mal intentionné de réaliser un déni de service sur ces produits.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité CIRT.DK 32 du 13 juin 2005 :
http://cirt.dk/advisories/cirt-32-advisory.pdf -
Bulletin de sécurité CIRT.DK 33 du 13 juin 2005 :
http://cirt.dk/advisories/cirt-33-advisory.pdf -
Site Internet de Novell eDirectory :
http://www.novell.com/products/edirectory/ -
Site Internet de Novell iManager :
http://www.novell.com/products/consoles/imanager
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juin 2005 | version initiale. |