Программа: Novell iChain 2.3
Несколько уязвимостей обнаружено в Novell iChain. Удаленный пользователь может обойти ограничения доступа. Удаленный пользователь может вызвать условия отказа в обслуживании. Удаленный пользователь может выполнить XSS нападение.
Удаленный пользователь может представить длинную UTF-8 кодированную строку к ACLCHECK, содержащую последовательность расширенных символов, чтобы обойти правила ограничения доступа.
Также сообщается, что удаленный пользователь может выполнить XSS нападение.
Удаленный пользователь может представить специально обработанный URL, содержащий определенную строку, чтобы вызвать условия отказа в обслуживании на целевой системе.
