Novell GroupWise Windows客户端API共享文件夹邮件信息泄露漏洞

涉及程序：
Novell GroupWise
 
描述：
Novell GroupWise Windows客户端API共享文件夹邮件信息泄露漏洞
 
 
详细：
Novell GroupWise是一款跨平台协作软件。

GroupWise的Windows客户端API在实现共享文件夹时存在错误，如果用户能够认证到GroupWise并为其他共享文件夹用户的收件人的话，就可以利用这个漏洞访问共享用户邮箱中的非共享邮件。

<*来源：GroupWise

链接：http://secunia.com/advisories/29409/
     https://secure-support.novell.com/KanisaPlatform/Publishing/732/3263374_f.SAL_Public.html
*>


受影响系统：
Novell Groupwise 7
Novell Groupwise 6.5
 
 
攻击方法：
暂无有效攻击代码
 
解决方案：
临时解决方法：

* 删除对文件夹的共享访问，点击File > Sharing，然后选择Not shared。

厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 中国网管论坛bbs.bitsCN.com

http://www.novell.com/documentation/gw7/gw7_admin/index.html?page=/documentation/gw7/gw7_admin/data/adqaf1n.html
http://www.novell.com/documentation/gw65/index.html?page=/documentation/gw65/gw65_admin/data/adqaf1n.html