Vulnérabilités de Novell Open Enterprise Server
Vulnérabilité Novell Open Enterprise Server : buffer overflow de chain_reply
Un attaquant non authentifié peut envoyer une requête SMB illicite, afin de provoquer un buffer overflow dans Samba, conduisant à un déni de service ou à l'exécution de code.

Vulnérabilité Novell Open Enterprise Server : multiples vulnérabilités
Plusieurs vulnérabilités de Java JRE/JDK/SDK permettent à une applet/application illicite d'exécuter du code ou d'obtenir des informations. Une applet/application légitime, manipulant des données illicites, peut aussi être forcée à exécuter du code.

Vulnérabilité Novell Open Enterprise Server : élévation de groupe
Lorsque le fichier /etc/sudoers contient "runas_default", un attaquant local peut exécuter une commande avec les privilèges des groupes de root.

Vulnérabilité Novell Open Enterprise Server : deux vulnérabilités
Un attaquant peut employer deux vulnérabilités d'Adobe Acrobat/Reader, afin d'accéder à un domaine, ou d'exécuter du code.

Vulnérabilité Novell Open Enterprise Server : multiples vulnérabilités
Un attaquant peut inviter la victime à ouvrir un document illicite avec OpenOffice.org, afin de faire exécuter du code sur sa machine.

Consulter les autres vulnérabilités Novell Open Enterprise Server décrites par Vigil@nce...

Consulter les informations sur Novell Open Enterprise Server :

• http://www.novell.com/products/openenterpriseserver/