Novell Client是美国Novell公司的一套可将NetWare连接到Windows的工作站软件。 Novell Client在处理用户名字段时存在栈溢出漏洞,如果用户在登录时提交了超长的用户名就可以触发这个溢出。目前这个漏洞已经修复,将用户名字段限制为255个字符。但如果在登录时点击了\"忘记口令\"链接的话,就会弹出一个包含有所提供的用户名的窗口,这仍可触发栈溢出,导致蓝屏死机。
Novell Client是美国Novell公司的一套可将NetWare连接到Windows的工作站软件。 Novell Client在处理用户名字段时存在栈溢出漏洞,如果用户在登录时提交了超长的用户名就可以触发这个溢出。目前这个漏洞已经修复,将用户名字段限制为255个字符。但如果在登录时点击了\"忘记口令\"链接的话,就会弹出一个包含有所提供的用户名的窗口,这仍可触发栈溢出,导致蓝屏死机。