Novell ZENworks, několik zranitelností v autentizačním protokolu

Zranitelné jsou verze Novell ZENworks 6.5 Desktop i Server Management, Novell ZENworks for Desktops 4.x, Novell ZENworks for Servers 3.x a Novell ZENworks Remote Management. Jedná se o několik chyb typu stack a heap overflow, které se vyskytují v implementaci autentizačniho protokolu. Toho může vzdálený útočník využít a získat kontrolu nad cílovým strojem. Původní podrobné oznámení je zde (pdf), stránky Novellu ohledne této zranitelnost jsou zde.