فا

‫ چندين آسيب پذيري در Novell iPrint Client

IRCAD2012021710
شماره: IRCAD2012021710
تاريخ انتشار:2012-02-09
ميزان حساسيت: بسيار مهم
نرم افزارهاي تحت تاثير:
Novell iPrint Client 5.x
توضيح:
چندين آسيب پذيري در Novell iPrint Client گزارش شده است كه مي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرند تا كنترل يك سيستم آسيب پذير را در اختيار بگيرند.
1) يك خطاي نامشخص در nipplib.dll در تابع "GetDriverSettings()" وجود دارد.
2) يك خطاي نامشخص در تابع "GetPrinterURLList2()" در Novell iPrint Client ActiveX Control وجود دارد.
3) يك خطاي نامشخص در nipplib.dll هنگام تجزيه پارامتر "client-filename" وجود دارد.
سوء استفاده موفقيت آميز از اين آسيب پذيري ممكن است منجر به اجراي كد دلخواه گردد.
اين آسيب پذيري در نسخه هاي پيش از 5.78 گزارش شده است.
راهكار:
به نسخه 5.78 به روز رساني نماييد.
منابع:
Secunia:

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 25 بهمن 1390

امتیاز

امتیاز شما
تعداد امتیازها: 0