CVE:CVE-2012-0439
CNNVD:CNNVD-201301-616
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
Novell GroupWise 8.0.3 HP2之前的8.0版本以及SP1 HP1之前的2012版本的客户端中的gwcls1.dll中的ActiveX控件中存在漏洞。通过（1）指针参数发送到SetEngine方法或者（2）XPItem指针参数发送未明方法，远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade novell groupwise to a higher version than 8.0,8.00:hp1,8.00:hp2,8.00:hp3,8.01,8.01:hp,8.02,8.02:hp1,8.02:hp2,8.02:hp3,8.03,8.03:hp1,2012,2012:sp1,and avoid the version 8.0,8.00:hp1,8.00:hp2,8.00:hp3,8.01,8.01:hp,8.02,8.02:hp1,8.02:hp2,8.02:hp3,8.03,8.03:hp1,2012,2012:sp1