バージョン 5.44 以前の Novell iPrint Client がリモートホストにインストールされています。報告によれば、このようなバージョンは、複数のリモートコードの実行の脆弱性による影響を受けます：

- 「result-type」パラメーターが「url」に設定されている場合、iPrint クライアントが「op-client-interface-version」操作に対する「call-back-url」パラメーター値を処理する方法にバッファオーバーフローがあることが判明しました。

- ienipp.ocx に、初期化されていないポインターの脆弱性が発見され、攻撃者はこの問題を悪用することができます。初期化されていないポインターが呼び出されると、攻撃者がコントロール可能なアドレス空間にプロセスが移動します。

検出

Novell iPrint Client < 5.44 複数の脆弱性

high Nessus プラグイン ID 48407

変更ログが見つかりません