CVE-2011-4135

Les serveurs de licences FlexNet Publisher 11.10 sont affectés par une faille de traversée de répertoire dans le gestionnaire `lmgrd`. Un attaquant distant peut exploiter cette vulnérabilité pour écrire des fichiers dans des emplacements arbitraires du système, lui permettant ainsi d'exécuter du code malveillant avec les privilèges du processus serveur. Cette attaque est simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.