Novell iPrint Client 遠端緩衝區滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2009年12月09日
2610
觀看次數
風險: 中度風險
在 Novell iPrint Client 發現兩個漏洞，遠端攻擊者可利用漏洞控制受影響的系統。
1. 當處理過長 "target-frame" 參數時，會於 "ienipp.ocx" 產生緩衝區滿溢錯誤。遠端攻擊者可透過引誘使用者到訪特製的網頁，並利用此漏洞執行任意程式碼。
2. 當處理某些時間資訊時，會產生緩衝區滿溢錯誤。遠端攻擊者可透過引誘使用者到訪特製的網頁，並利用此漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell iPrint Client 版本 4.38 或之前版本
- Novell iPrint Client 版本 5.30 或之前版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Novell iPrint Client 版本 5.32 :
- http://download.novell.com/Download?buildid=29T3EFRky18~
漏洞識別碼
資料來源
相關連結
分享至