CVE:CVE-2010-4325
CNNVD:CNNVD-201101-374
Novell GroupWise是Novell出品的一种目录服务系统。
Novell GroupWise中存在一个漏洞。恶意攻击者可以利用该漏洞攻击漏洞系统。
该漏洞是由于当解析收到的VCALENDAR消息中的TZID变量时，在Internet Agent组件中存在的一个错误导致的。
成功利用后可以执行任意代码。
solution:Upgrade novell groupwise to a higher version than *:hp1,4.1,4.1a,5.0,5.1,5.2,5.5,5.57e,6.0,6.0:sp1,6.0:sp5,6.0.1:sp1,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5.2,6.5.3,6.5.4,6.5.6,6.5.7,7.0,7.0.1,7.0.2,7.0.3,7.0.4,8.0,8.0.1,and avoid the version *:hp1,4.1,4.1a,5.0,5.1,5.2,5.5,5.57e,6.0,6.0:sp1,6.0:sp5,6.0.1:sp1,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5.2,6.5.3,6.5.4,6.5.6,6.5.7,7.0,7.0.1,7.0.2,7.0.3,7.0.4,8.0,8.0.1