Novell ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 11.x

回避策：未対応

脆弱性：システムアクセス, ローカルファイルアップロード, ディレクトリトラバーサル, ローカルコード実行

ソース：http://www.novell.com/products/zenworks/configurationmanagement/

http://www.novell.com/support/viewContent.do?externalId=7007841

http://www.zerodayinitiative.com/advisories/ZDI-11-118/

http://secunia.com/advisories/44120/

http://secunia.com/advisories/44201/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4229

CVE：CVE-2010-4229

危険性：Medium Risk

Novell ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 10.3.2未満

回避策：アップデートにて対応

脆弱性：システムアクセス, ローカルファイルアップロード, ディレクトリトラバーサル, ローカルコード実行

ソース：http://www.novell.com/products/zenworks/configurationmanagement/

http://www.novell.com/support/viewContent.do?externalId=7007841

http://www.zerodayinitiative.com/advisories/ZDI-11-118/

http://secunia.com/advisories/44120/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4229

CVE：CVE-2010-4229

危険性：Medium Risk

Novell ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 10.3.1/10.3.2/11.0
回避策：あり
脆弱性：システムアクセス, 特定されていないエラー
ソース：http://www.novell.com/products/zenworks/configurationmanagement/
http://www.novell.com/support/viewContent.do?externalId=7007896
http://secunia.com/advisories/43379/
危険性：Medium Risk

Novell ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 10.1～10.1.2 a
回避策：Novell Document ID:7005572にて対応
脆弱性：バッファオーバーフロー, アプリケーションのクラッシュ, 権限の昇格, リモートコード実行
ソース：http://www.novell.com/support/search.do?cmd=displayKC&docType=kc&externalId=7005572&sliceId=1&docTypeID=DT_TID_1_1&dialogID=138523325&stateId=0%200%20138517923
http://www.zerodayinitiative.com/advisories/ZDI-10-090/
http://www.securityfocus.com/bid/40486
危険性：High Risk

Novell ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 10 SP1
回避策：Novell Document ID:7005573にて対応
脆弱性：リモートコード実行
ソース：http://www.novell.com/support/viewContent.do?externalId=7005573
http://www.zerodayinitiative.com/advisories/ZDI-10-078/
危険性：High Risk

ZENworks Configuration Management

ソフト名：Novell ZENworks Configuration Management 10.1～10.1.2 a
回避策：あり
脆弱性：特定されていない脆弱性, リモートコード実行
ソース：http://www.novell.com/support/viewContent.do?externalId=7005572
http://www.novell.com/support/viewContent.do?externalId=7005573
http://www.securityfocus.com/bid/39111
http://www.securityfocus.com/bid/39114
http://secunia.com/advisories/39212
危険性：High Risk