Avis du CERT-FR

Json

Objet : Vulnérabilité dans Novell Access Manager

Gestion du document

Référence	CERTA-2009-AVI-283
Titre	Vulnérabilité dans Novell Access Manager
Date de la première version	21 juillet 2009
Date de la dernière version	21 juillet 2009
Source(s)	Note de nouvelle version Novell Access Manager 3.1 SP1 du 17 juillet 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

Toutes les versions de Novell Access Manager antérieures à la 3.1 SP1.

Résumé

Une vulnérabilité dans Novell Access Manager permet de contourner la politique de sécurité.

Description

Une erreur dans la gestion des sessions utilisateur via un navigateur permet à une personne malveillante ayant délégation d'administration d'obtenir temporairement tous les droits administrateur dans certaines conditions.

Solution

Se référer à la note de nouvelle version de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Note de nouvelle version Novell Access Manager 3.1 SP1 du 17 juillet 2009 :
http://www.novell.com/documentation/novellaccessmanager31/accessmanager_readme/data/accessmanager_readme.html

Gestion détaillée du document

Date	Description
21 juillet 2009	version initiale.