受影响系统：
Novell Groupwise 8.x
Novell Groupwise 7.x
描述：
Novell GroupWise是一款跨平台协作软件。
Novell GroupWise Internet Agent在实现上存在安全漏洞，远程攻击者可利用此漏洞以系统级别权限执行任意代码并完全控制受影响的计算机，造成拒绝服务。
负责解析电子邮件中的VCALENDAR数据的gwwww1.dll模块中存在漏洞，当代码遇到REQUEST-STATUS变量时，将向变量分配0xFFFF的值，然后将该值复制到固定大小的缓冲区里而不加以验证。通过指定电子邮件中的较大字符串，造成缓冲区溢出并执行任意代码。
<**>
建议：
厂商补丁：
Novell
——
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
0 条评论。