Novell- Venta/Tienda-Madrid/Vallecas-Distribuidor

Novell Teaming es un software de conferencia web, mediante el cual los usuarios pueden crear áreas de trabajo en línea e invitar a participar a otros miembros del equipo, empresa o proveedores externos. Las áreas de trabajo virtuales creadas podrán emplearse para compartir y usar documentos, calendarios y foros de debate.

El primero de los problemas está provocado porque la página de login envía diferentes respuestas si el usuario es válido o no ("Please enter a valid login" / "Auhtentication failed"), lo que podría ser empleado para determinar si los nombres de usuario introducidos son válidos en el sistema, esto facilitaría la realización de ataques de fuerza bruta.

Una segunda vulnerabilidad está provocada por errores de validación de entrada en la página "web/guest/home" al procesar los parámetros "p_p_state" y "p_p_mode", podría ser explotada para realizar ataques de cross-site scripting.

Por último, se incluye una versión del portal Liferay con dos vulnerabilidades de cross-site scripting

Los productos de Novell  pueden obtenerse a través de ATS Computer e Ibérica Multimedia

ATS_Computer Sierra de Filabres, 63 28038 - Madrid Tel 91 328 56 00 Fax 91 328 03 95

( 91  328 56 00  *  Info@EuroPCs.Net  Mantenimientos parques informáticos,ordenadores,redes, webs, informática-Instalación,configuración,mantenimiento,redes,servidor,ordenador,cableado-Reparación y servicio Técnico portátiles,ordenador,impresora,discos,Madrid-Destrucción certificada de datos y soportes magnéticos,cintas y discos duros

: