CVE:CVE-2012-0272
CNNVD:CNNVD-201209-401
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
Novell GroupWise 8.0 Support Pack 3之前版本中的WebAccess组件中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过‘merge’参数注入任意web脚本或HTML。
solution:Upgrade novell groupwise to a higher version than 8.0,8.00:hp1,8.00:hp2,8.00:hp3,and avoid the version 8.0,8.00:hp1,8.00:hp2,8.00:hp3