类型： 输入确认错误

　　影响系统： Novell Groupwise 6.0

　　 Novell Groupwise Enhancement Pack 5.5

　　 - Novell Groupwise 5.5

　　描述： Novell GroupWise服务器有一个基于Web的前端程序，用来访问该服务器提供的某些功能，如电子邮件。

　　 发现其中登陆脚本“/servlet/webacc”存在安全问题，通过指定一个不存在的文件，可能导致物理路径泄露。

　　/servlet/webacc?User.html=noexist

　　 通过使用“../”和“%00”可能访问该系统中相同盘符下的任意文件：

　　/servlet/webacc?User.html=../../../../../../../../boot.ini%00

　　解决方法： 补丁下载地址

　　Novell Groupwise Enhancement Pack 5.5:

　　Novell Upgrade Novell Groupwise WebAccess fix 5.5 & 6.0

　　http://support.novell.com/servlet/tidfinder/2960443

　　Novell has released a self extracting file

　　with a replacement JAR file containing a new WebAccess servlet.

　　Novell Groupwise 6.0:

　　Novell Upgrade Novell Groupwise WebAccess fix 5.5 & 6.0

　　http://support.novell.com/servlet/tidfinder/2960443

　　Novell has released a self extracting file

　　with a replacement JAR file containing a new WebAccess servlet.