リモートホストで実行されている Novell GroupWise Internet Agent のバージョンは、8.0.2 HP3 より前です。このようなバージョンは、次のような複数の問題により影響を受ける可能性があります：

  - アプリケーションがユーザー指定の入力を適切に検証していないため、複数のサービス拒否の問題が存在します。（CVE-2011-2218、CVE-2011-2219）

  - アプリケーションがユーザー指定のデータで適切な境界検査を行うことに失敗しているため、スタックベースのバッファオーバーフローが存在します。（CVE-2011-0334）

  - GroupWise Internet Agent Yearly の RRULE 変数に、リモートコードの実行の脆弱性が存在します。
    (CVE-2011-2663)     
  - アプリケーションが受信したVCALENDARメッセージ内のタイムゾーンの説明（TZNAME）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。
    (CVE-2011-0333)     
  - アプリケーションが受信したVCALENDARメッセージ内の週間カレンダーの反復（RRULE）変数を解析する方法を原因とする、リモートコードの実行の脆弱性が存在します。（CVE-2011-2662）

検出

8.0.2 HP3 より前の GroupWise Internet Agent の複数の脆弱性

critical Nessus プラグイン ID 56385

変更ログが見つかりません