Novell bereinigt eDirectory

Novell hat das dritte Service Pack für die Version 8.8 von eDirectory veröffentlicht. Neben zahlreichen Fehlern soll das Update auch fünf Schwachstellen beheben. Das Service Pack 3 schliesst drei Heap Overflows in verschiedenen Komponenten, von denen sich vermutlich mindestens einer im HTTP-Protokoll-Stack zum Einschleusen und Starten von Code ausnutzen lässt. Zu den zwei weiteren Sicherheitslücken äussert sich Novell nicht, empfiehlt aber das Update mit dem Service Pack 3. Die Sicherheitsexperten von Secunia stufen die Lücken als kritisch ein.


(abr)