Avis du CERT-FR

Json

Objet : Vulnérabilité sur Novell GroupWise et WebAccess

Gestion du document

Référence	CERTA-2006-AVI-333
Titre	Vulnérabilité sur Novell GroupWise et WebAccess
Date de la première version	04 août 2006
Date de la dernière version	04 août 2006
Source(s)	Bulletin de sécurité Novell

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

Novell GroupWise versions 6.5 antérieures au Service Pack 6 ;
WebAccess versions antérieures à la revision D ;

Description

Deux vulnérabilités sont présentes dans les produits Novell GroupWise et WebAccess. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting » sur le poste d'un utilisateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Novell
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2974176.htm
Référence CVE CVE-2006-3817
https://www.cve.org/CVERecord?id=CVE-2006-3817
Référence CVE CVE-2006-3818
https://www.cve.org/CVERecord?id=CVE-2006-3818

Gestion détaillée du document

Date	Description
04 août 2006	version initiale.