Avis du CERT-FR
Objet : Vulnérabilités dans Novell ZENworks
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Novell ZENworks 7 Desktop Management.
Résumé
Plusieurs vulnérabilités dans Novell ZENworks 7 Desktop Management permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
Deux vulnérabilités dans l'agent de téléadministration de Novell ZENworks 7 Desktop Management permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance par le biais de paquets spécialement construits.
Une vulnérabilité dans le serveur TFTP de Novell ZENworks 7 Desktop Management permet à un utilisateur malveillant d'exécuter du code arbitraire à distance avec les droits du compte du serveur TFTP.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité Novell 7007320, 7007321 et 7007339
http://www.novell.com/support/viewContent.do?externalId=7007339
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 décembre 2010 | version initiale. |