Переполнение буфера в Novell iPrint Client

Дата публикации:
03.09.2008
Всего просмотров:
1597
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Novell iPrint Client 4.x
Novell iPrint Client 5.x
Уязвимые версии: Novell iPrint Client .36, 5.04 и 5.06, возможно более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в функции "IppCreateServerRef()" в библиотеке nipplib.dll. Удаленный пользователь может с помощью Web сайта передать специально сформированные строки в качестве аргументов к методам "GetPrinterURLList()", "GetPrinterURLList2()" или "GetFileList2()" Novell iPrint ActiveX компонента (ienipp.ocx), вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.novell.com

Решение: Установите последнюю версию с сайта производителя.

Novell iPrint Client for Windows 4.38:
http://download.novell.com/Download?buildid=3q-_lVDVRFI~

Novell iPrint Client for Windows Vista 5.08:
http://download.novell.com/Download?buildid=dv_yn4TOPmQ~

Ссылки: Secunia Research: Novell iPrint Client nipplib.dll "IppCreateServerRef()" Buffer Overflow

или введите имя

CAPTCHA