S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 juin 2007 No CERTA-2007-AVI-266

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Novell NetWare

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

• Novell NetWare 6.5 ;
• Novell NetWare 6.5 SP6.

3 Description

Une vulnérabilité a été identifiée dans le système d'exploitation Novell NetWare. Un débordement de tampon serait possible lorsque le démon de montage (XNFS.NLM) interprète le chemin de la commande. Une personne malveillante pourrait ainsi, à partir d'un client NFS distant, perturber le serveur NetWare.

4 Solution

Se référer au bulletin de sécurité de l'éditeur Novell pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Téléchargement du correctif de Novell, mis à disposition le 13 juin 2007 :

  http://download.novell.com/SummaryFree.jsp?buildid=8XdJVBDYifk
  

• Avis de sécurité Novell 3008097 du 14 juin 2007 :

  https://secure-support.novell.com/KanisaPlatform/Publishing/23/3008097_f.SAL_Public.html
  

• Référence CVE CVE-2007-3207 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3207
  

Gestion détaillée du document

18 juin 2007

version initiale.