リモートホストにインストールされている GroupWise Internet Agent は、8.0.2.11941 より前のバージョンであるため、次の問題による影響を受けます：

- 複数の「Content-Type」ヘッダーの解析問題により、リモートシステムで任意のコード実行をもたらす可能性があります。
 （ZDI-10-237/ZDI-10-238/ZDI-10-241）

- メールメッセージ内の「VCALENDAR」データを解析している最中での複数の問題により、リモートシステムで任意のコード実行が可能な場合があります。（ZDI-10-239/ZDI-10-243/ZDI-11-025）

- IMAP コンポーネントは、「IMAP LIST」コマンドを正しく処理することに失敗しているため、攻撃者は、リモートシステムで任意のコードを実行できる場合があります。（ZDI-10-242）

- HTTP ヘッダーの検証が不十分なため、リモートシステムで任意のコード実行が引き起こされる可能性があります。
 （ZDI-10-247）

検出

GroupWise Internet Agent < 8.0.2 HP1 の複数の欠陥

critical Nessus プラグイン ID 50692

変更ログが見つかりません