長空 發表於 2008-10-8 20:04:41

Novell GroupWise Windows API 邮件信息泄露漏洞

受影响系统: <br />

Novell Groupwise 7 <br />

Novell Groupwise 6.5

描述: <br />

Novell GroupWise是一款跨平台协作软件。

GroupWise的Windows客户端API在实现共享文件夹时存在错误,如果用户能够认证到GroupWise并为其他共享文件夹用户的收件人的话,就可以利用这个漏洞访问共享用户邮箱中的非共享邮件。

厂商补丁: <br />

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.novell.com/documentation/gw7/gw7_admin/index.html?page=/documentation/gw7/gw7_admin/data/adqaf1n.html <br />

http://www.novell.com/documentation/gw65/index.html?page=/documentation/gw65/gw65_admin/data/adqaf1n.html

<br />
頁: [1]
查看完整版本: Novell GroupWise Windows API 邮件信息泄露漏洞