S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 juillet 2007 No CERTA-2007-AVI-336

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Novell Client

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Novell Client 4.91 SP4 pour Windows 2000/XP/2003.

3 Résumé

Une vulnérabilité identifiée dans Novell Client permet à une personne malintentionnée sur le réseau local d'effectuer un déni de service.

4 Description

Une vulnérabilité a été identifitée dans Novell Client. Cette faille est due à un débordement de mémoire dans la bibliothèque nwspool.dll et permet à une personne du réseau local d'effectuer un déni de service, voire d'exécuter du code arbitraire.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Mise à jour de Novell Client du 26 juillet 2007 :

  http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5005400.html
  

Gestion détaillée du document

27 juillet 2007

version initiale.