CVE:CVE-2005-2176
CNNVD:CNNVD-200507-079
Novell NetMail是一套电子邮件软件。
Novell NetMail存在弱安全机制漏洞。
由于Novell NetMail自动处理附件中的HTML，而不提示用户将其保存或打开，这使远程攻击者更易于执行基于web的攻击并窃取cookie。
solution:Upgrade novell netmail to a higher version than 3.0.1,3.0.3a:a,3.0.3a:b,3.1,3.1:f,3.5.2:a,3.5.2:b,3.5.2:c,3.5.2:c1,3.5.2:e-ftfl,3.10,3.10:a,3.10:b,3.10:c,3.10:d,3.10:e,3.10:f,3.10:g,3.10:h,and avoid the version 3.0.1,3.0.3a:a,3.0.3a:b,3.1,3.1:f,3.5.2:a,3.5.2:b,3.5.2:c,3.5.2:c1,3.5.2:e-ftfl,3.10,3.10:a,3.10:b,3.10:c,3.10:d,3.10:e,3.10:f,3.10:g,3.10:h