IT家园's Archiver

西布伦 发表于 2008-6-13 12:05

Novell GroupWise Messenger客户端远程栈溢出漏洞

Novell GroupWise Messenger客户端远程栈溢出漏洞

--------------------------------------------------------------------------------
受影响系统:
Novell GroupWise Messenger 2.0.3
Novell GroupWise Messenger 2.0

不受影响系统:
Novell GroupWise Messenger 2.0.3 HP1

描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29602

Novell GroupWise Messenger是一款基于GroupWise平台的即时交流工具。

GroupWise Messenger客户端在处理服务端的回应数据时存在漏洞,如果恶意的服务器向GroupWise Messenger客户端请求回复了特制响应的话,就可能触发栈溢出,导致执行任意指令。

<*来源:Novell
  
  链接:[url]http://secunia.com/advisories/30576/[/url]
        [url]http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5026700.html[/url]
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

[url]http://download.novell.com/Download?buildid=HHSfPO91pLQ~[/url]

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.