CVE:CVE-2011-3827
CNNVD:CNNVD-201209-399
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
Novell GroupWise 8.0 Support Pack 3之前版本中的GroupWise Internet Agent (GWIA)中的gwwww1.dll中的iCalendar组件中存在漏洞。远程攻击者可利用该漏洞通过.ics附件中的特制的date-time字符串，导致拒绝服务（越界读取和守护进程崩溃）。
solution:Upgrade novell groupwise to a higher version than *:hp3,8.0,8.00:hp1,8.00:hp2,and avoid the version *:hp3,8.0,8.00:hp1,8.00:hp2