CVE:CVE-2009-1636
CNNVD:CNNVD-200905-361
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
Novell GroupWise Internet代理(GWIA)在通过SMTP处理特制邮件或处理特制的SMTP请求时存在多个缓冲区溢出漏洞。如果远程攻击者发送了带有超长地址字段的恶意邮件消息的话，就可以触发这些溢出，导致以SYSTEM权限执行任意指令。
solution:Upgrade novell groupwise to a higher version than 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0.0:sp1,7.0.0:sp2,7.0.2,7.0.3,7.01,7.03:hp1a,7.03:hp2,8.0:hp1,and avoid the version 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0.0:sp1,7.0.0:sp2,7.0.2,7.0.3,7.01,7.03:hp1a,7.03:hp2,8.0:hp1