Avis du CERT-FR
Objet : Multiples vulnérabilités dans Novell GroupWise
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
Novell GroupWise 8.0x jusqu'à la version 8.02HP2 (version comprise).
Résumé
De multiples vulnérabilités ont été identifiées dans les produits Novell GroupWise. Ces vulnérabilités peuvent notamment être utilisées pour réaliser de l'exécution de code arbitraire.
Description
De multiples vulnérabilités ont été corrigées dans les produits Novell GroupWise. Ces vulnérabilités peuvent être exploitées par une personne malintentionnée distante pour provoquer l'exécution de code arbitraire, de l'injection code indirecte (XSS), ou un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Novell 7006378 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7006378 -
Bulletin de sécurité Novell 7009207 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009207 -
Bulletin de sécurité Novell 7009208 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009208 -
Bulletin de sécurité Novell 7009210 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009210 -
Bulletin de sécurité Novell 7009212 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009212 -
Bulletin de sécurité Novell 7009213 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009213 -
Bulletin de sécurité Novell 7009214 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009214 -
Bulletin de sécurité Novell 7009215 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009215 -
Bulletin de sécurité Novell 7009216 du 26 septembre 2011 :
http://www.novell.com/support/viewContent.do?externalid=7009216 -
Référence CVE CVE-2010-4325
https://www.cve.org/CVERecord?id=CVE-2010-4325 -
Référence CVE CVE-2011-0333
https://www.cve.org/CVERecord?id=CVE-2011-0333 -
Référence CVE CVE-2011-0334
https://www.cve.org/CVERecord?id=CVE-2011-0334 -
Référence CVE CVE-2011-2218
https://www.cve.org/CVERecord?id=CVE-2011-2218 -
Référence CVE CVE-2011-2219
https://www.cve.org/CVERecord?id=CVE-2011-2219 -
Référence CVE CVE-2011-2661
https://www.cve.org/CVERecord?id=CVE-2011-2661 -
Référence CVE CVE-2011-2662
https://www.cve.org/CVERecord?id=CVE-2011-2662 -
Référence CVE CVE-2011-2663
https://www.cve.org/CVERecord?id=CVE-2011-2663
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 septembre 2011 | version initiale. |