Avis du CERT-FR
Objet : Vulnérabilité du client Novell Netware pour Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- Novell Client for Windows 2000/XP/2003 Support Pack 1 ;
- Novell Client for Windows 2000/XP/2003 Support Pack 1a ;
- Novell Client for Windows 2000/XP/2003 Support Pack 2 ;
- Novell Client for Windows 2000/XP/2003 Support Pack 3 ;
- Novell Client for Windows 2000/XP/2003 Support Pack 4.
Résumé
Une vulnérabilité dans le client Novell Netware pour Windows permet à un utilisateur local d'exécuter du code arbitraire et d'élever ses privilèges.
Description
Une vulnérabilité a été identifiée dans le client Novell Netware pour Windows. Celle-ci est due à un manque de contrôle dans les paramètres passés à un appel système du pilote NWFILTER.SYS intégré à ce client. Elle permet à un utilisateur local d'exécuter du code arbitraire dans le contexte du noyau du système d'exploitation.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Novell #3260263
http://secure-support.novell.com/KanisaPlatform/Publishing/98/3260263_f.SAL_Public.html -
Bulletin de sécurité iDefense 626 du 12 novembre 2007 :
http://www.idefense.com/ntelligence/vulnerabilities/display.php?id=626
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2007 | version initiale. |