Xerox DocuCentre / WorkCentre Postscriptインタープリタートラバーサル（XRX05-001）
high Nessus プラグイン ID 18266
Language:
概要
リモートWebサーバーは、ディレクトリトラバーサル攻撃に対して脆弱です。説明
モデル番号とソフトウェアバージョンによると、リモートホストは、PostScriptインタープリターが基礎となるディレクトリ構造への不正アクセスを許可する可能性のあるXerox Document CentreまたはWorkCentreデバイスです。攻撃者は、特別に細工されたPostScriptファイルを使用してこの欠陥を悪用し、影響を受けるデバイスの機密ファイル（暗号化されたパスワードファイルを含む）にアクセスする可能性があります。ソリューション
Xeorox Security Bulletinsに説明されているように、適切なパッチを適用してください。参考資料
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-03.pdf
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-05.pdf
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-10.pdf