CVE:CVE-2007-6435
CNNVD:CNNVD-200712-216
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
GroupWise的客户端没有正确地解析IMG标签的SRC参数，如果打开了HTML预览选项的话，则用户接收到了特制的邮件并回复或转发该邮件时就会触发栈溢出，导致执行任意指令。
solution:Upgrade novell groupwise to a higher version than 6.5.6,and avoid the version (,6.5.6]