S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 juin 2008 No CERTA-2008-AVI-335

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Novell GroupWise

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte (cross-site scripting).

2 Systèmes affectés

Novell GroupWise 7.0.x

3 Résumé

Une vulnérabilité de type injection de code indirecte affecte Novell GroupWise.

4 Description

Une vulnérabilité a été identifiée dans l'interface simple de WebAccess dans Novell GroupWise. Certains paramètres non spécifiés ne seraient pas assez filtrés, ce qui permettrait à une personne malintentionnée d'effectuer des injections de code indirecte. L'interface standard de WebAccess n'est pas affectée.

5 Solution

Se référer aux bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Notes de la mise à jour de GroupWise du 18 juin 2008 (Windows) :

  http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5028200.html
  

• Notes de la mise à jour de GroupWise du 19 juin 2008 (Linux) :

  http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5028303.html
  

Gestion détaillée du document

25 juin 2008

version initiale.