【转载】Novell GroupWise Internet代理邮件缓冲溢出漏洞
Novell GroupWise Internet代理邮件缓冲溢出漏洞受影响系统:
Novell Groupwise 8.0
Novell Groupwise 7.0
不受影响系统:
Novell Groupwise 8.0 HP2
Novell Groupwise 7.03 HP3
描述:
Novell GroupWise是一款跨平台协作软件。
Novell GroupWise Internet代理(GWIA)在通过SMTP处理特制邮件或处理特制的SMTP请求时存在多个缓冲区溢出漏洞。如果远程攻击者发送了带有超长地址字段的恶意邮件消息的话,就可以触发这些溢出,导致以SYSTEM权限执行任意指令。 [size=1][color=white]信息来自:[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.novell.com/security-alerts
页:
[1]