8.0.2 HP3 より前の GroupWise Internet Agent の複数の脆弱性

critical Nessus プラグイン ID 56385

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがあります。

説明

リモートホストで実行されている Novell GroupWise Internet Agent のバージョンは、8.0.2 HP3 より前です。このようなバージョンは、次のような複数の問題により影響を受ける可能性があります：

- アプリケーションがユーザー指定の入力を適切に検証していないため、複数のサービス拒否の問題が存在します。（CVE-2011-2218、CVE-2011-2219）

- アプリケーションがユーザー指定のデータで適切な境界検査を行うことに失敗しているため、スタックベースのバッファオーバーフローが存在します。（CVE-2011-0334）

- GroupWise Internet Agent Yearly の RRULE 変数に、リモートコードの実行の脆弱性が存在します。
(CVE-2011-2663)
- アプリケーションが受信したVCALENDARメッセージ内のタイムゾーンの説明（TZNAME）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。
(CVE-2011-0333)
- アプリケーションが受信したVCALENDARメッセージ内の週間カレンダーの反復（RRULE）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。（CVE-2011-2662）