ソフト名:Novell GroupWise 7.0~8.0 HP2
回避策:Novell Document ID: 7006371, 7006372, 7006374, 7006375, 7006377, 7006380にて対応
脆弱性:XSS, SQLインジェクション, バッファオーバーフロー, ヘッダーインジェクション, 認証資格情報の奪取, リモートコード実行, アプリケーションのクラッシュ, Webキャッシュ汚染, セッションの乗っ取り
ソース:http://www.novell.com/support/viewContent.do?externalId=7006371
http://www.novell.com/support/viewContent.do?externalId=7006372
http://www.novell.com/support/viewContent.do?externalId=7006374
http://www.novell.com/support/viewContent.do?externalId=7006375
http://www.novell.com/support/viewContent.do?externalId=7006377
http://www.novell.com/support/viewContent.do?externalId=7006380
http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=14&Itemid=14
http://www.securityfocus.com/bid/41706
http://www.securityfocus.com/bid/41707
http://secunia.com/advisories/40622
http://www.vupen.com/english/advisories/2010/1832
http://www.vupen.com/english/advisories/2010/1833
危険性:High Risk
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿