Avis du CERT-FR

Json

Objet : Multiples vulnérabilités de Novell GroupWise

Gestion du document

Référence CERTA-2009-AVI-200
Titre Multiples vulnérabilités de Novell GroupWise
Date de la première version27 mai 2009
Date de la dernière version27 mai 2009
Source(s) Bulletins de sécurité Novell 7003266 à 7003273 du 21 mai 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Injection de code indirecte

Systèmes affectés

  • Novell GroupWise version 8.0 disposant d'un correctif antérieur au Hot Patch 2.
  • Novell GroupWise versions 7.0 à 7.03 disposant d'un correctif antérieur au Hot Patch 3 ;

Résumé

De multiples vulnérabilités de Novell GroupWise permettent à un individu distant d'exécuter du code arbitraire, de contourner la politique de sécurité et d'injecter du code de manière indirecte.

Description

Plusieurs vulnérabilités affectent Novell GroupWise :

  • les premières vulnérabilités concernent GroupWise WebAccess, elles permettent d'injecter du code indirecte ou de contourner la politique de sécurité ;
  • les dernières vulnérabilités concernent GroupWise Internet Agent, elles permettent l'exécution de code arbitraire à distance.

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
27 mai 2009 version initiale.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.