Novell, birden çok ürününü etkileyen güvenlik açıklıkları ile ilgili yamaları yayınladı. Şirket kendisinin konfigürasyon yönetim aracı olan Novell ZENWorks'deki açıkça belirtilmemiş üç ActiveX açıklığını kapatmıştır. Novell, içerisinde eposta, takvim ve anlık mesajlaşma gibi uygulamaları barındıran iş bütünlüğü sağlamak için kullanılan Groupwise yazılımı için de yamalar yayınlammıştır. Groupwise ürününe yapılan güncellemede Zero Day Initiative tarafından raporlanan iki açıklık kapatılmıştır. Açıklıklardan birincisi zararlı bir DOCX dökümanı içeren bir epostanın açılmasıyla tetiklenmektedir. Hedefin böyle bir postayı açmasıyla birlikte, saldırgan hedef makine üzerinde posta istemcisinin haklarıyla gelişi güzel kod çalıştırabilir. Açıklıklardan ikincisi takvim verisini işlemekten sorumlu olan gwwww1.dll bileşeninde oluşan bir sorundan kaynaklanmaktadır. Bu açıklık yetkisiz bir saldırganın kötücül bir posta yollamasıyla tetiklenmektedir. İkinci açıklıktan faydalanmak için kullanılan sömürü kodlarını çalıştırmak için SYSTEM seviyesi hakları gereklidir.
Etki:
Posta istemcisi haklarıyla gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.
Orta