Раскрытие паролей в Novell GroupWise клиенте

Описание:
Уязвимость позволяет локальному пользователю заполучить пароль на почтовый ящик целевого пользователя.

GroupWise хранит пароли пользователей в памяти в открытом виде. Локальный пользователь может сделать дамп определенного участка памяти процесса 'grpWise.exe' и получить доступ к паролям и именам пользователей.

URL производителя: www.novell.com

Решение: Способов устранения уязвимости не существует в настоящее время.