SR10-130 Novell - Flertalet sårbarheter i Groupwise

Problembeskrivning

Novell Groupwise innehåller ett antal sårbarheter, exempelvis:

• Flertalet XSS-sårbarheter (cross-site scripting) som till exempel kan användas för att stjäla en inloggningssession.
• WebAccess-komponenten innehåller en sårbarhet av typen stackbaserad buffertöverflödning. En angripare kan exekvera godtycklig kod genom att skicka riggade anrop.
• Informationsläckage i WebAccess-komponenten.
• Godtyckliga "HTTP-headers" kan läggas till i svaret genom riggade anrop.
  

Novell Groupwise 8.0 SP2 innehåller rättningar av säkerhetsbristerna, vilken finns att ladda ner från leverantörens webbplats.

Följande personer upptäckte sårbarheterna: Kevin Lynn (George Washington University), Francis Provencher, scriptjunkie, Ty Bailey, Rapid7, Francis Provencher (Protek Research Labs) samt Pat Bergoch (Amerimark).

Mer information och programrättningar