CVE:CVE-2008-1330
CNNVD:CNNVD-200803-269
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
GroupWise的Windows客户端API在实现共享文件夹时存在错误，如果用户能够认证到GroupWise并为其他共享文件夹用户的收件人的话，就可以利用这个漏洞访问共享用户邮箱中的非共享邮件。
solution:Upgrade novell groupwise to a higher version than 6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5.2,6.5.3,6.5.4,6.5.6,6.5.7,6.5_sp6_update_1,7.0,7.0.0:sp1,7.0.0:sp2,and avoid the version 6.5,6.5:sp1,6.5:sp2,6.5:sp3,6.5:sp4,6.5:sp5,6.5:sp6,6.5.2,6.5.3,6.5.4,6.5.6,6.5.7,6.5_sp6_update_1,7.0,7.0.0:sp1,7.0.0:sp2