Lucene search

K
seebugRootSSV:11417
HistoryMay 25, 2009 - 12:00 a.m.

Novell GroupWise Internet代理邮件地址处理缓冲区溢出漏洞

2009-05-2500:00:00
Root
www.seebug.org
17

0.509 Medium

EPSS

Percentile

97.2%

BUGTRAQ ID: 35064,35065
CVE(CAN) ID: CVE-2009-1636

Novell GroupWise是一款跨平台协作软件。

Novell GroupWise Internet代理(GWIA)在通过SMTP处理特制邮件或处理特制的SMTP请求时存在多个缓冲区溢出漏洞。如果远程攻击者发送了带有超长地址字段的恶意邮件消息的话,就可以触发这些溢出,导致以SYSTEM权限执行任意指令。

Novell Groupwise 8.0
Novell Groupwise 7.0
厂商补丁:

Novell

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=“http://support.novell.com/security-alerts” target=“_blank”>http://support.novell.com/security-alerts</a>

0.509 Medium

EPSS

Percentile

97.2%