int(1175)

Boletines de Vulnerabilidades


Encontradas varias vulnerabilidades en ZENworks de Novell

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de privilegios
Dificultad Avanzado
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricant afectat UNIX
Software afectado Novell ZENworks for Desktops 4.x

Descripción

Se han encontrado varias vulnerabilidades en ZENworks:
- ZENworks Remote Control Help puede se utilizado para ejecutar una aplicación con privilegios de sistema.
- ZENWorks Application Launcher puede activar aplicaciones como privilegios de usurio inseguro o usuario de sistema.

Solución



Actualización de software
Novell ZENworks for Desktops 4.x
http://support.novell.com/servlet/filedownload/sec/pub/zfd401_ir5.exe

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Novell Technical Information Document (TID2969662)
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2969662.htm

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2004-12-01
Ministerio de Defensa
CNI
CCN
CCN-CERT