CVE:CVE-2005-2346
CNNVD:CNNVD-200508-021
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。
Novell GroupWise中存在缓冲区溢出漏洞。攻击者可以通过以某种方式破坏GWVW02??.INI文件导致试图登录到被破坏post office的客户端上发生溢出，从而在受害用户机器上执行任意代码。
请注意如果要利用这个漏洞，攻击者必须能够访问post office目录，而访问这个文件夹通常仅限于系统管理员。正确的系统安全措施可以防范这个漏洞。
solution:Upgrade novell groupwise to a higher version than 6.5,and avoid the version 6.5