发布日期：2012-04-06
更新日期：2012-04-06

受影响系统：

Novell iManager < 2.7.4 patch 4

描述：

---

CVE(CAN) ID: CVE-2011-4188

Novell iManager是一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。

Novell iManager 2.7.4中，jclient的 Create Attribute 函数存在缓冲区溢出漏洞，经过身份验证的远程用户用特制的EnteredAttrName 参数，利用此漏洞可造成拒绝服务。

<*来源：anonymous
  
  链接：http://secunia.com/advisories/48672
*>

建议：

---

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.novell.com/security-alerts

http://www.novell.com/support/viewContent.do?externalId=7002971

浏览次数：1522
严重程度：0（网友投票）