CVE:CVE-2007-2616
CNNVD:CNNVD-200705-240
Novell NetMail是基于Internet标准消息和安全协议的邮件和日历系统。
Novell NetMail在处理畸形请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
SSL版本的NMDMC.EXE服务在将数据拷贝到固定大小的栈缓冲区时没有执行充分的输入验证，如果用户向该服务发送了特制请求，就会触发栈溢出，导致以服务的权限执行任意指令，默认为NetMailService权限。
solution:Upgrade novell netmail to a higher version than 3.52,3.52a,3.52b,3.52c,3.52c1,3.52d,3.52e,3.52e:ftf1,3.52e:ftf2,and avoid the version 3.52,3.52a,3.52b,3.52c,3.52c1,3.52d,3.52e,3.52e:ftf1,3.52e:ftf2