Novell Groupwise Internet Agent Birden Fazla Açıklık

Kaynak:	SecurityFocus

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	26.09.2011
Yenilenme Zamanı:	28.09.2011
Etkilenen Sistemler:	8.02 Hot Patch 3'e kadar Novell Groupwise Internet Agent sürümleri

CVE:	CVE-2011-2663 CVE-2011-2662 CVE-2010-4325
BID:	49781, 49777, 46025
Referanslar:	Üretici Firma Web Sayfası http://www.novell.com Novell Destek -2 http://www.novell.com/support/viewContent.do?externalId=7009212 http://www.novell.com/support/viewContent.do?externalId=7009215 http://www.novell.com/support/viewContent.do?externalId=7009216 SecurityFocus BugTraq -6 http://www.securityfocus.com/bid/46025 http://www.securityfocus.com/bid/49777 http://www.securityfocus.com/bid/49781
Yazar(lar):	-

Açıklama:	Novell, birden fazla platformda çalışabilen birlikte çalışma yazılımı Groupwise için güvenlik yaması yayınlamıştır. Bu yazılımın bir parçası olan Groupwise Internet Agent, 3 adet bellek bozulma açıklığı barındırmaktadır. Internet Agent parçası, Groupwise dışı elektronik posta sistemleri ile SMTP bağlantısı kurulması işleminden sorumludur. Zararlı bir iCal takvim dosyası içeren bir elektronik posta gönderilmesi ile saldırgan, hedef makinede SYSTEM seviye hak ile isteğe bağlı kod çalıştırabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.