Novell Client NWGINA.DLL User档案文件安全绕过漏洞

Novell Client是一款Novell系统客户端。 Novell Client存在安全绕过问题，远程攻击者可以利用漏洞在Citrix环境中调用其他用户的档案文件，导致提权等攻击。 目前没有详细漏洞细节提供。 Novell Client 4.91 SP3 可联系供应商获得解决方案： http://support.novell.com/cgi-bin/search/searchtid.cgi?/2974970.htm...

Novell Client用户名信息泄露和拒绝服务漏洞

Novell Client 4.91存在格式串问题，此漏洞是由于不正确解析NMAS Novell Modular Authentication Services中的信息消息窗口的格式串造成的。 攻击者可以在Novell登录的用户名字段中输入格式串数据，在NMAS标签下选择"Sequences"，可从winlogon进程堆栈中读取数据或从任意内存中读取数据。 也可以造成拒绝服务攻击。 Novell Client 4.91 SP3 Novell Client 4.91 SP2 - Microsoft Windows 2000 Professional SP4 - Microsoft...

[Full-disclosure] Layered Defense Advisory: Novell Client 4.91 Format String Vulnerability

================================================== Layered Defense Advisory 1 December 2006 ================================================== 1 Affected Software Novell Client 4.91 SP2 Novell Client 4.91 SP2 Patch Kit Novell Client 4.91 SP3 Earlier versions may also be vulnerable...

Novell Client未明Nwspool.dll缓冲区溢出漏洞

Novell Client存在未明缓冲区溢出问题，成功利用漏洞可导致拒绝服务或任意代码执行。 此漏洞影响Novell Client 4.91，其他版本也应该受影响。 目前没有详细漏洞细节提供。 Novell Client 4.91 SP3 Novell Client 4.91 SP2 - Microsoft Windows 2000 Professional SP4 - Microsoft Windows 2000 Professional SP3 - Microsoft Windows 2000 Professional SP2 - Microsoft Windows 2000...