Vulnerabilidad en Novell GroupWise 2014
Se ha anunciado una vulnerabilidad en Novell GroupWise 2014, que podría permitir a atacantes remotos acceder a archivos del servidor.
Novell GroupWise es un software de colaboración con funcionalidades
para uso de correo electrónico, calendarios, mensajería instantánea,
coordinación de tareas, control de documentación, etc.
El problema (con CVE-2014-0600), fue reportado a través de Zero Day
Initiative de HP (ZDI-CAN-2287) está provocada por un error en el
tratamiento del parámetro “poLibMaintenanceFileSave” en
FileUploadServlet, lo que puede permitir a un atacante acceder a
archivos del servidor en el que se ejecute gwadminservice.
La vulnerabilidad se ha confirmado en Novell GroupWise 2014 y se
recomienda aplicar GroupWise 2014 Suppport Pack 1 (SP1).
Ver mas informacion al respecto en Fuente:
http://unaaldia.hispasec.com/2014/09/vulnerabilidad-en-novell-groupwise-2014.html
saludos
ms, 4-9-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.