CVE:CVE-2006-4511
CNNVD:CNNVD-200610-068
Novel GroupWise Messenger是一款基于GroupWise平台的即时交流工具。
Novell GroupWise Messenger在处理畸形通信数据时存在漏洞，远程攻击者可能利用此漏洞造成工具崩溃。
GroupWise Messenger的Blowfish过程HTTP发送请求从TCP8300端口在处理0字节长的串时存在空指针引用错误，远程攻击者可能通过发送带有畸形val参数值的HTTP请求导致服务崩溃。
solution:Upgrade novell groupwise_messenger to a higher version than 1.0.6,2.0.2,and avoid the version 1.0.6,2.0.2