Novell GroupWise Internet Agent 8.x < 8.0.3 / 12.x < 12.0.1 複数の脆弱性

critical Nessus プラグイン ID 62284

Language:

概要

リモート Windows ホストに、DoS 攻撃（サービス拒否攻撃）の影響を受けやすいアプリケーションがあります。

説明

リモートホストで実行している Novell GroupWise Internet Agent のバージョンは、8.0.3 より前の 8.x、あるいは 12.0.1 より前の 12.x です。したがって、次の複数の脆弱性による影響を受ける可能性があります：

- アプリケーションが、受信した iCalendar メッセージ内で日付情報を解析する方法により、サービス拒否の脆弱性が存在します。リモートの攻撃者はこの欠陥を悪用して、影響を受けるサービスをクラッシュさせる可能性があります。
(CVE-2011-3827)

- An unspecified integer overflow vulnerability exists that could lead to code execution. (CVE-2012-0417)

- HTTP インターフェイス内の、特定に細工されたディレクトリトラバーサルシーケンスを適切にフィルターできないことによる、任意のファイル取得の脆弱性が存在します。
(CVE-2012-0419)