Novell GroupWise客户端远程溢出漏洞

发布日期：2005-07-28
更新日期：2005-07-28

受影响系统：

Novell Groupwise 6.5.4
Novell Groupwise 6.5.3
Novell Groupwise 6.5.2
Novell Groupwise 6.5 SP4
Novell Groupwise 6.5 SP3
Novell Groupwise 6.5 SP2
Novell Groupwise 6.5 SP1
Novell Groupwise 6.5

描述：

---

BUGTRAQ ID: 14398
CVE(CAN) ID: CVE-2005-2346

Novell GroupWise是一款跨平台协作软件。

Novell GroupWise中存在缓冲区溢出漏洞。攻击者可以通过以某种方式破坏GWVW02??.INI文件导致试图登录到被破坏post office的客户端上发生溢出，从而在受害用户机器上执行任意代码。

请注意如果要利用这个漏洞，攻击者必须能够访问post office目录，而访问这个文件夹通常仅限于系统管理员。正确的系统安全措施可以防范这个漏洞。

<*来源：Francisco Amato （famato@infobyte.com.ar）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112247652532002&w=2
*>

建议：

---

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.novell.com/filefinder/16963/beta.html

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!