Avis du CERT-FR

Json

Objet : Vulnérabilité de Novell eDirectory

Gestion du document

Référence	CERTA-2009-AVI-477
Titre	Vulnérabilité de Novell eDirectory
Date de la première version	04 novembre 2009
Date de la dernière version	04 novembre 2009
Source(s)	Bulletin de sécurité Novell 7004721 du 22 octobre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

Novell eDirectory versions 8.7.3.x ;
Novell eDirectory versions 8.8.x.

Résumé

Une vulnérabilité de Novell eDirectory permet à une personne malintentionnée distante de provoquer un déni de service.

Description

Une vulnérabilité a été identifiée dans le LDAP de Novell eDirectory. Celle-ci peut être exploitée par une personne malintentionnée au moyen de l'envoi de requêtes de recherche spécialement conçues pour provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Novell 7004721 du 22 octobre 2009
http://www.novell.com/support/viewContent.do?externalId=7004721

Gestion détaillée du document

Date	Description
04 novembre 2009	version initiale.