CVE:CVE-2013-1085
CNNVD:CNNVD-201303-336
Novell GroupWise Messenger是一款基于GroupWise平台的即时交流工具。
Novell GroupWise Messenger 2.04和较早版本以及Novell Messenger 2.1.x版本和2.2.2之前的2.2.x版本中的nim:协议处理器中存在基于栈的缓冲区溢出漏洞。通过包含在文件名参数中较长的字符串的导入命令，远程攻击者利用该漏洞执行任意代码。
solution:Upgrade novell groupwise_messenger to a higher version than 2.0.4,1.0.6,2.0,2.0.2,and avoid the version (,2.0.4],1.0.6,2.0,2.0.2; Upgrade novell messenger to a higher version than 2.1,2.2.1,2.2.0,and avoid the version (,2.1],(,2.2.1],2.2.0