The version of Novell GroupWise Client 8.x installed on the remote Windows host is earlier than 8.0.2 post-HP3. このため、過度に長いメールアドレスを含むアドレス帳（.nab）ファイルを解析する際に、バッファオーバーフローの脆弱性によって影響を受けることが報告されています。 

ユーザーを騙して、特別に細工されたアドレス帳ファイルを開かせることで、影響を受けているアプリケーションを実行しているユーザーの権限を条件として、認証されていないリモートの攻撃者がリモートホストで任意のコードを実行する可能性があります。

検出

メールアドレスフィールドを処理する Novell GroupWise Client アドレス帳ファイルのリモートオーバーフロー

high Nessus プラグイン ID 58402

変更ログが見つかりません