安全研究

安全漏洞
Novell Open Enterprise Server DSfW域组策略对象安全限制绕过漏洞

发布日期:2011-10-17
更新日期:2011-11-04

受影响系统:
Novell Open Enterprise Server 2 Linux Support Pack
描述:
BUGTRAQ  ID: 50170

Open Enterprise Server是Novell既SUSE Linux Enterprise Server之后推出的新一代企业级服务器操作系统。它包含了SUSE Linux和Netware两个核心,兼具了两者的稳定性、安全性和高效性,提供了文件、打印、管理、协同作业和应用服务的完美组合。

Novell Open Enterprise Server在实现上存在安全漏洞,攻击者可利用此漏洞绕过某些安全限制并执行非法操作。要利用此漏洞,DSfW域需要由受影响域控制器管理。

<*来源:Novell
  
  链接:http://www.novell.com/support/viewContent.do?externalId=7009567
*>

建议:
厂商补丁:

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://support.novell.com/security-alerts

浏览次数:3983
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障