CVE:CVE-2008-2145
CNNVD:CNNVD-200805-103
Novell Client是美国Novell公司的一套可将NetWare连接到Windows的工作站软件。
Novell Client在处理用户名字段时存在栈溢出漏洞，如果用户在登录时提交了超长的用户名就可以触发这个溢出。目前这个漏洞已经修复，将用户名字段限制为255个字符。但如果在登录时点击了"忘记口令"链接的话，就会弹出一个包含有所提供的用户名的窗口，这仍可触发栈溢出，导致蓝屏死机。
solution:Upgrade novell client to a higher version than 4.91:sp1,4.91:sp2,4.91:sp3,4.91:sp4,and avoid the version 4.91:sp1,4.91:sp2,4.91:sp3,4.91:sp4