Novell eDirectory frissítés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Novell eDirectory 8.x

Összefoglaló

A Novell számos sebezhetőséget orvosolt az eDirectory kapcsán.

Leírás

A frissítésekkel XSS-alapú támadásokra, adatmanipulációkra, adatszivárogtatásra, DoS-támadásokra és jogosulatlan távoli kódfuttatásra lehetőséget adó hibákat is meg lehet szüntetni.

A fejlesztők az alábbi összetevők, funkciók kapcsán foltoztak be biztonsági réseket:
– Oracle Java
– iMonitor

Az iMonitor esetében több olyan sebezhetőségnek is búcsút lehet inteni, amelyek jogosulatlan fájltörlést, puffertúlcsordulási hibákat, és tetszőleges HTML, illetve JavaScript kódok futtatását tehetik lehetővé.

Megoldás

A 8.8 SP8 Patch 4 alkalmazása.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.isbk.hu
Gyártói referencia: www.novell.com
CVE-2014-2483 - NVD CVE-2014-2483
CVE-2014-2490 - NVD CVE-2014-2490
CVE-2014-4208 - NVD CVE-2014-4208
CVE-2014-4209 - NVD CVE-2014-4209
CVE-2014-4216 - NVD CVE-2014-4216
CVE-2014-4218 - NVD CVE-2014-4218
CVE-2014-4219 - NVD CVE-2014-4219
CVE-2014-4220 - NVD CVE-2014-4220
CVE-2014-4221 - NVD CVE-2014-4221
CVE-2014-4223 - NVD CVE-2014-4223
CVE-2014-4227 - NVD CVE-2014-4227
CVE-2014-4244 - NVD CVE-2014-4244
CVE-2014-4247 - NVD CVE-2014-4247
CVE-2014-4252 - NVD CVE-2014-4252
CVE-2014-4262 - NVD CVE-2014-4262
CVE-2014-4263 - NVD CVE-2014-4263
CVE-2014-4264 - NVD CVE-2014-4264
CVE-2014-4265 - NVD CVE-2014-4265
CVE-2014-4266 - NVD CVE-2014-4266
CVE-2014-4268 - NVD CVE-2014-4268
CVE-2014-5212 - NVD CVE-2014-5212
CVE-2014-5213 - NVD CVE-2014-5213