更新日期：2011-09-23
受影响系统：
Novell Groupwise 8.x不受影响系统：
Novell GroupWise Internet Agent 8.0
Novell Groupwise 8.0 HP3描述：
CVE ID: CVE-2011-2661
Novell GroupWise是一款跨平台协作软件。
GroupWise WebAccess在"Directory.Item.name"和"Directory.Item.displayName"参数的实现上存在跨站脚本执行漏洞，远程攻击者可利用此漏洞在用户浏览器中插入任意HTML和脚本代码。
<*来源：anonymous
链接：http://www.novell.com/support/viewContent.do?externalId=7009212
*>
建议：
厂商补丁：
Novell
------
Novell已经为此发布了一个安全公告（7009214）以及相应补丁:
7009214：GroupWise 8 WebAccess Cross-site scripting (XSS) issue in "Directory.Item" Parameters
链接：http://www.novell.com/support/viewContent.do?externalId=7009214