SR08-255 Novell - Flera sårbarheter i eDirectory

Novell har genom SP3 tillkännagivit ett flertal sårbarheter i eDirectory.

Problembeskrivning

CVE-referens:-Novell rapporterar om ett flertal sårbarheter i produkten eDirectory. HTTP-protokollstacken, NDS- och LDAP-tjänsten uppges vara sårbara. Sårbarheterna kan som allvarligast utnyttjas av en angripare för att exekvera godtycklig kod.

Novell har släppt uppdateringen SP3 för att korrigera sårbarheterna.

Påverkade versioner

• Novell eDirectory 8.8 SP2 och tidigare

Mer information och programrättningar

http://www.novell.com/support/viewContent.do?externalId=3426981
http://www.securitytracker.com/alerts/2008/Aug/1020785.html
http://www.securitytracker.com/alerts/2008/Aug/1020787.html
http://www.securitytracker.com/alerts/2008/Aug/1020788.html
http://secunia.com/advisories/31684/