Novell GroupWise 客戶通訊錄處理緩衝區滿溢漏洞
最後更新
2012年03月06日
發佈日期:
2012年03月02日
2349
觀看次數
風險: 中度風險
類型: 用戶端 - 電郵用戶端
在Novell GroupWise Client 發現漏洞，惡意的人可利用漏洞控制使用者系統。
當處理 Novell Address Book 檔案時產生錯誤，攻擊者可透過一個過長的電郵地址，利用漏洞，導致堆陣緩衝記憶體滿溢。
成功利用漏洞的攻擊者可執行任意程式碼，但需要引誘使用者開啟一個惡意檔案。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell GroupWise Client 8.x
- Novell GroupWise Server 8.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本8.02 post-HP3 FTF
漏洞識別碼
資料來源
相關連結
分享至