Novell eDirectory Tamsayı Taşması Açıklığı - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Novell eDirectory Tamsayı Taşması Açıklığı

eDirectory, Novell tarafından oluşturulan bir LDAP uygulamasıdır. eDirectory'de, kullanıcı girişlerini işlerken oluşan bir tamsayı taşması açıklığı tespit edilmiştir.

Kaynak:	SecurityFocus

Seviye:	Acil
Bildiri Sürümü:	1.00
Açıklanma Zamanı:	02.07.2008
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Novell eDirectory 8.8.2 ftf2 sürümünden önceki sürümler

CVE:	-
BID:	30085
Referanslar:	http://zerodayinitiative.com/advisories/ZDI-08-041/ http://www.novell.com/support/viewContent.do?externalId=3694858&sliceId=1 http://en.wikipedia.org/wiki/LDAP http://www.novell.com http://www.securityfocus.com/bid/30085
Yazar(lar):	-

Açıklama:	eDirectory, Novell tarafından oluşturulan bir LDAP uygulamasıdır. eDirectory'de, kullanıcı girişlerini işlerken oluşan bir tamsayı taşması açıklığı tespit edilmiştir. Özel olarak oluşturulmuş bir kullanıcı girişi bu açıklığı tetikleyebilir. Açıklığın başarılı bir şekilde gerçeklenmesi halinde, saldırgan mevcut kullanıcı haklarıyla hedef bilgisayarda zararlı kodlar yürütebilir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Üretici tarafından güncelleme yayınlandı: http://www.novell.com/support/viewContent.do?externalId=3694858&sliceId=1

[ Geri ]

Görüşleriniz