缓冲区溢出,Novell GroupWise处理 mailto URI缓冲区溢出漏洞

如果您有疑问或建议,请进入技术讨论区交流 >>>
受影响系统:
Novell Groupwise 7
描述:
Novell GroupWise是一款跨平台协作软件。
GroupWise处理超长的mailto URL时存在漏洞,如果用户将GroupWise设置为默认的邮件客户端的话,则跟随了超长mailto URI就可以触发缓冲区溢出,导致执行任意指令。
厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://support.novell.com/security-alerts
Tags:  缓冲区溢出攻击 缓冲区分析 缓冲区 缓冲区溢出

延伸阅读

最新评论

发表评论