Novell GroupWise Client sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell GroupWise 2012
Novell GroupWise Client 8.x, 2012
Novell GroupWise Server 8.x

Összefoglaló

A Novell GroupWise Client két sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Több nem részletezett sérülékenységet kihasználva nem megbízható mutatókra lehet hivatkozni.
2. Egy ActiveX vezérlő egy nem részletezett hibáját jelentették.

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységeket a Windows-on futó 8.0.3 Hot Patch 2 és 2012 SP1 Hot Patch 1 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.novell.com
Gyártói referencia: www.novell.com
CVE-2012-0439 - NVD CVE-2012-0439
CVE-2013-0804 - NVD CVE-2013-0804
SECUNIA 52031