Novell GroupWise客户端远程溢出漏洞

发布日期：2005-07-28
更新日期：2005-07-28

受影响系统：

Novell Groupwise 6.5.4
Novell Groupwise 6.5.3
Novell Groupwise 6.5.2
Novell Groupwise 6.5 SP4
Novell Groupwise 6.5 SP3
Novell Groupwise 6.5 SP2
Novell Groupwise 6.5 SP1
Novell Groupwise 6.5

描述：

---

BUGTRAQ ID: 14398
CVE(CAN) ID: CVE-2005-2346

Novell GroupWise是一款跨平台协作软件。

Novell GroupWise中存在缓冲区溢出漏洞。攻击者可以通过以某种方式破坏GWVW02??.INI文件导致试图登录到被破坏post office的客户端上发生溢出，从而在受害用户机器上执行任意代码。

请注意如果要利用这个漏洞，攻击者必须能够访问post office目录，而访问这个文件夹通常仅限于系统管理员。正确的系统安全措施可以防范这个漏洞。

<*来源：Francisco Amato （famato@infobyte.com.ar）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112247652532002&w=2
*>

建议：

---

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.novell.com/filefinder/16963/beta.html

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有