CVE:CVE-2005-2276
CNNVD:CNNVD-200507-246
Novell GroupWise是Novell出品的一种目录服务系统。
2005年7月11日之前的Novell Groupwise WebAccess 6.5版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过具有已编码javascript URI(例如IMG标记中的"j&#X41vascript")的电子邮件消息注入任意Web脚本或HTML。
solution:Upgrade novell groupwise_webaccess to a higher version than 6.0:sp4,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,and avoid the version 6.0:sp4,6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4