Update für Novell eDirectory

Novell hat für seinen Verzeichnisdienst eDirectory das Service Pack 3 für Version 8.8 zur Verfügung gestellt, das neben zahlreichen Fehlern auch mehrere Sicherheitslücken beseitigt. Dazu gehören drei Heap Overflows in verschiedenen Komponenten, von denen sich vermutlich mindestens einer im HTTP-Protokoll-Stack zum Einschleusen und Starten von Code ausnutzen lässt. Darüber hinaus hat der Hersteller noch eine Cross-Site-Scripting-Lücke geschlossen.

Siehe dazu auch:

• History of Issues Resolved in eDirectory 8.8, Fehlerbericht von Novell

(dab)