Objet: Vulnérabilité dans Novell Open Enterprise Server

• Référence: CERTA-2011-AVI-668
• Titre: Vulnérabilité dans Novell Open Enterprise Server
• Date de la première version: 30 novembre 2011
• Date de la dernière version: 30 novembre 2011
• Source(s): Bulletin de sécurité Novell 5117030 du 22 novembre 2011; Bulletin de sécurité Novell 5117031 du 22 novembre 2011
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

• Novell Open Enterprise Server 2 SP3 sur systèmes 32 bits
• Novell Open Enterprise Server 2 SP3 sur systèmes 64 bits

Résumé

Une vulnérabilité dans Novell Open Enterprise Server pour iPrint Client permet de l'exécution de code arbitraire à distance.

Description

Une vulnérabilité dans Novell Open Enterprise Server pour iPrint Client permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Novell Open Enterprise Server 2 SP3 sur systèmes 32 bits :
  http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5117030.html
  
• Novell Open Enterprise Server 2 SP3 sur systèmes 64 bits :
  http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5117031.html
  
• Référence CVE CVE-2011-3173 :
  https://www.cve.org/CVERecord?id=CVE-2011-3173
  

Gestion détaillée du document

le 30 novembre 2011

version initiale.