频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

Novell GroupWise客户端 HTML注入及拒绝服务漏洞

来源:绿盟科技 作者: 出处:巧巧读书 2008-04-30 进入讨论组

受影响系统:
Novell Groupwise 7

描述:
Novell GroupWise是一款跨平台协作软件。

GroupWise客户端处理畸形JPG文件时存在漏洞,如果用户受骗使用GroupWise客户端打开了带有恶意JPG文件的附件的话,就可能导致注入并执行JavaScript代码;如果所打开的附件文件名中字符超过了所允许的最多字符数的话,还可能导致拒绝服务的情况。

厂商补丁
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://support.novell.com/security-alerts

更多文章 更多内容请看DoS 拒绝服务攻击专题漏洞专区论坛和WEB攻击初步专题,或进入讨论组讨论。
收藏此文】【 】【打印】【关闭
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章