バージョン 5.42 以前の Novell iPrint Client がリモートホストにインストールされています。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- nipplib.dll モジュールに欠陥があるため、リモートの攻撃者が、ActiveX コントロールの提供する「CleanUploadFiles」メソッドを通じて、リモートシステムから任意のファイルを削除できる場合があります。（TPTI-10-05）

- 攻撃者は、ActiveX コントロール ienipp.ocx の「debug」パラメーターに、特別に細工された値を渡すことで、スタックベースのバッファオーバーフローを誘発できる場合があるため、ブラウザを実行しているユーザーのコンテキスト内で、任意のコードの実行をもたらす可能性があります。（TPTI-10-06）

- プラグインパラメーターの検証が不適切なため、攻撃者は、バッファオーバーフロー状態を誘発できる場合があり、ブラウザを実行しているユーザーのコンテキスト内で、任意のコードの実行をもたらす可能性があります。
 （ZDI-10-139）

- プラグインパラメーターの検証が不適切なため、攻撃者は、スタックベースのバッファオーバーフローを誘発できる場合があり、ブラウザを実行しているユーザーのコンテキスト内で、任意のコードの実行をもたらす可能性があります。（ZDI-10-140）

検出

Novell iPrint Client < 5.42 における複数の欠陥

high Nessus プラグイン ID 48364

変更ログが見つかりません