Avis du CERT-FR

Objet: Vulnérabilité dans Novell iManager eDirectory

Référence	CERTA-2010-AVI-006
Titre	Vulnérabilité dans Novell iManager eDirectory
Date de la première version	08 janvier 2010
Date de la dernière version	08 janvier 2010
Source(s)	Bulletin de sécurité Novell #7004985 du 07 janvier 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Exécution de code arbitraire à distance.

Novell iManager eDirectory 2.7.2 ainsi que les versions antérieures.

Une vulnérabilité dans Novell iManager eDirectory permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Novell iManager eDirectory permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Aucune authentification n'est requise pour exploiter cette vulnérabilité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Novell du 07 janvier 2010 :

http://www.novell.com/support/viewContent.do?externalId=7004985&sliceId=1

Référence CVE CVE-2009-4486 :

https://www.cve.org/CVERecord?id=CVE-2009-4486