CH azonosító
CH-5863Angol cím
Novell Messenger Server Process Memory Information Disclosure VulnerabilityFelfedezés dátuma
2011.10.30.Súlyosság
AlacsonyÖsszefoglaló
A Novell Messenger egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek meg.
Leírás
A sérülékenységet a Messenger szerver folyamat bizonyos parancsok feldolgozásakor jelentkező hibája okozza, amelyet kihasználva tetszőleges memóriaterület tartalmát lehet felfedni, így akár hitelesítési információkat is megszerezve.
A sérülékenységet a 2.2.1. előtti kiadásokban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.novell.com
CVE-2011-3179 - NVD CVE-2011-3179
SECUNIA 46677