2010-07-20

Novell GroupWise

ソフト名:Novell GroupWise 7.0~8.0 HP2
回避策:Novell Document ID: 7006371, 7006372, 7006374, 7006375, 7006377, 7006380にて対応
脆弱性:XSS, SQLインジェクション, バッファオーバーフロー, ヘッダーインジェクション, 認証資格情報の奪取, リモートコード実行, アプリケーションのクラッシュ, Webキャッシュ汚染, セッションの乗っ取り
ソース:
http://www.novell.com/support/viewContent.do?externalId=7006371
http://www.novell.com/support/viewContent.do?externalId=7006372
http://www.novell.com/support/viewContent.do?externalId=7006374
http://www.novell.com/support/viewContent.do?externalId=7006375
http://www.novell.com/support/viewContent.do?externalId=7006377
http://www.novell.com/support/viewContent.do?externalId=7006380
http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=14&Itemid=14
http://www.securityfocus.com/bid/41706
http://www.securityfocus.com/bid/41707
http://secunia.com/advisories/40622
http://www.vupen.com/english/advisories/2010/1832
http://www.vupen.com/english/advisories/2010/1833
危険性:High Risk

0 件のコメント:

コメントを投稿