The version of Novell GroupWise installed on the remote Windows host is earlier than 8.0.3.  It is, therefore, reportedly affected by multiple cross-site scripting vulnerabilities :

  - The application fails to sanitize user-supplied input to     the 'merge' parameter of the 'Search Document' form.     (CVE-2012-0272)

  - HTML email is not properly sanitized before being     displayed to the user. (CVE-2012-4912)

A remote attacker may be able to exploit these vulnerabilities to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site.

リモート Windows ホストにインストールされている Novell GroupWise のバージョンは、8.0.3 より前です。そのため、次の複数のクロスサイトスクリプティングの脆弱性に影響を受けると報告されています：

  - アプリケーションが、「Search Document」フォームの「merge」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。（CVE-2012-0272）

  - HTMLメールは、ユーザーに表示される前に適切にサニタイズされていません。（CVE-2012-4912）

リモートの攻撃者がこれらの脆弱性を悪用して、影響を受けているサイトのコンテキストで、疑っていないユーザーのブラウザで任意のスクリプトコードを実行できる可能性があります。

遠端 Windows 主機上安裝的 Novell GroupWise 版本比 8.0.3 舊。因此，據報會受到多個跨網站指令碼弱點影響：

  - 應用程式無法清理使用者對「搜尋文件」表單的「merge」參數所提供的輸入。(CVE-2012-0272)

  - 系統未正確清理 HTML 電子郵件，便將其顯示給使用者。(CVE-2012-4912)

遠端攻擊者可惡意利用這些弱點，在受影響網站的內容中，於不知情使用者的瀏覽器內執行任意指令碼。

远程 Windows 主机上安装的 Novell GroupWise 版本低于 8.0.3。因此据报告，它受到多种跨站脚本漏洞的影响：

  - 应用程序未能审查用户为“搜索文档”窗体的“merge”参数提供的输入。(CVE-2012-0272)

  - HTML 电子邮件在向用户显示之前未被正确审查。(CVE-2012-4912)

远程攻击者可利用这些漏洞在受影响站点的上下文中，在没有防备的用户的浏览器中执行任意脚本代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62416	Novell GroupWise WebAccess 8.x < 8.0.3 Multiple XSS Vulnerabilities	Nessus	Windows	2012/10/3	2018/11/15	medium
62416	Novell GroupWise WebAccess 8.x < 8.0.3 の複数の XSS 脆弱性	Nessus	Windows	2012/10/3	2018/11/15	medium
62416	Novell GroupWise WebAccess 8.x < 8.0.3 多個 XSS 弱點	Nessus	Windows	2012/10/3	2018/11/15	medium
62416	Novell GroupWise WebAccess 8.x < 8.0.3 多种 XSS 漏洞	Nessus	Windows	2012/10/3	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium