Cross-Site Scripting-Schwachstelle in Novell GroupWise

Neues Security Advisory von IT-Security Consultant Dr. Adrian Vollmer

IT-Security Consultant Dr. Adrian Vollmer hat eine Cross-Site Scripting-Schwachstelle in Novell GroupWise entdeckt. 

E-Mails, die HTML enthalten, können immer auch potenziell bösartigen JavaScript-Code enthalten. Der E-Mail-Client, mit dem Benutzer ihre E-Mails lesen, muss dafür sorgen, dass in E-Mails enthaltener Code niemals zur Ausführung kommt.

In verwundbaren Versionen von Novell GroupWise ist diese Funktion fehlerhaft, sodass Benutzer, die ihre E-Mails mit dem zugehörigen Webinterface lesen, zum Opfer von Schadcode fallen können.

So könnte ein Angreifer beispielsweise E-Mails verschicken, die beim Öffnen der E-Mail unbemerkt eine Weiterleitung auf beliebige Adressen im E-Mail-Konto des Opfers einrichtet. Daneben sind viele weitere bösartige Aktionen denkbar, die die Privatsphäre von Novell GroupWise-Nutzern massiv verletzen könnten. 

Ausführliche Informationen zu der Schwachstelle finden Sie in unserem Security Advisory SYSS-2015-021.

 


Termine

02.05.2019
Secu3: IPv6-Security
07.05.2019 - 08.05.2019
Hack6: Mobile Device Hacking
08.05.2019
Secu4: IT-Recht und Datenschutz für IT-Verantwortliche
14.05.2019 - 17.05.2019
Hack1/Hack2: Hacking Workshop