リモート Windows ホストにインストールされている Novell GroupWise のバージョンは、8.0.3 より前です。そのため、次の複数のクロスサイトスクリプティングの脆弱性に影響を受けると報告されています：

  - アプリケーションが、「Search Document」フォームの「merge」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。（CVE-2012-0272）

  - HTMLメールは、ユーザーに表示される前に適切にサニタイズされていません。（CVE-2012-4912）

リモートの攻撃者がこれらの脆弱性を悪用して、影響を受けているサイトのコンテキストで、疑っていないユーザーのブラウザで任意のスクリプトコードを実行できる可能性があります。

検出

Novell GroupWise WebAccess 8.x < 8.0.3 の複数の XSS 脆弱性

medium Nessus プラグイン ID 62416

変更ログが見つかりません