Uppdaterad | Publicerad
SR08-003 Novell - ZENworks Säkerhetsuppdatering
En sårbarhet i Novell ZENworks Endpoint Security Management Client möjliggör förhöjande av rättigheter på det lokala systemet.
Problembeskrivning
CVE-referens: CVE-2007-5665Stephen Fewer, Harmony Security, har identifierat en sårbarhet i Novell ZENworks Endpoint Security Management (ESM) Security Client. Genom att utnyttja denna såbarhet kan godtycklig kod med SYSTEM-rättigheter exekveras på det sårbara systemet.
En uppdatering finns att tillgå hos Novell.
Påverkade versioner
- 3.5.0.20
Mer information och programrättningar
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=635