Avis du CERT-FR
Objet : Vulnérabilité dans Novell Client
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Novell Client pour Windows 2000/XP/2003 versions antérieures à 4.91 SP2.
Résumé
Un vulnérabilité dans Novell Client permet à un utilisateur distant de réaliser un déni de service.
Description
Un vulnérabilité dans le fichier srvloc.sys permet à un utilisateur malintentionné de réaliser un déni de service par le biais d'un envoi de paquets, spécialement conçus, sur le port 427/TCP.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Novell 3480790 du 29 novembre 2006 :
http://secure-support.novell.com/KanisaPlatform/Publishing/859/3480790_f.SAL_Public.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 décembre 2006 | version initiale. |