Novell ZENworks Konfigürasyon Yönetim Önyükleme Servisi Uzaktan Kod Çalıştırma Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	01.06.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Novell ZENworks 10.3 öncesi

CVE:	-
BID:	39111
Referanslar:	Firma Ana Sayfa http://www.novell.com Firma Yama http://www.novell.com/support/viewContent.do?externalId=7005572&sliceId=1 Zero Day Girişimci Danışman http://zerodayinitiative.com/advisories/ZDI-10-090 SecurityFocus http://www.securityfocus.com/archive/1/511600
Yazar(lar):	-

Açıklama:	Novell ZENworks yazılım güncelleştirmeleri, yüklemeleri ve taşımaları otomatik olarak yapan konfigürasyon yönetim ürünüdür. Novell ZENworks' de ara bellek taşması açıklığı tespit edilmiştir. Saldırgan kötü niyetli istekler yollayarak bu açıklıktan faydalanabilir. Saldırgan, sistem seviyesi haklarıyla gelişi güzel kod çalıştırabilir.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.