Összefoglaló
A Sentinel Log Manager olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.
Leírás
A sérülékenységet nem megfelelő hozzáférés ellenőrzések okozzák, amikor a telepítést futtató (gyakran “novell”) felhasználó által birtokolt védett fájlokhoz hozzáférés történik. A sérülékenység egy jogosulatlan személy által kihasználható a nevükben aláhúzást tartalmazó tetszőleges fájlok HTTP hozzáféréssel történő törlésére.
Megoldás
Frissítsen az 1.1.0.2-es (1.1 Hot Fix 2) verzióra.
Támadás típusa
Other (Egyéb)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.novell.com
SECUNIA 40711