Novell iPrint Client < 5.56 複数の脆弱性

high Nessus プラグイン ID 51367

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモートホストにインストールされている Novell iPrint Client のバージョンは、 5.56 より前です。このようなバージョンは、任意のコードを実行する可能性のある以下の 1 つ以上の脆弱性により、影響を受けることが報告されています：

- iPrint ActiveX コントロールが、「ienipp.ocx」コンポーネントの「GetDriverSettings2()」メソッドへの入力をスタック上の固定長バッファにコピーする前に、サニタイズできません。（ZDI-10-256/ CVE-2010-4321）

- printer-state-reasons ステータス応答のサイズを十分検証しないために、Netscape（Firefox）と ActiveX（Internet Explorer）の両方のプラグインコンポーネント（「npnipp.dll」および「ienipp.ocx」）に、スタックベースのバッファオーバーフローが存在します。（ZDI-10-295）

- ユーザー指定の printer-url からの IPP 応答のサイズを十分検証できないために、Netscape（Firefox）と ActiveX（Internet Explorer）の両方のプラグインコンポーネント（「npnipp.dll」および「ienipp.ocx」）に、バッファオーバーフローが存在します。（ZDI-10-296 および ZDI-10-299）

- nipplib.dll コンポーネントは、両方のタイプのブラウザプラグインで使用されますが、HTTP 301 応答の Location 応答ヘッダーの値を固定サイズのバッファにコピーする際に、適切に処理できません。
（ZDI-10-297）

- 「npnipp.dll」Mozilla ブラウザプラグインにスタックベースのバッファオーバーフローが存在します。これは、call-back-url へのユーザー入力を urlencode 関数に渡して、結果を固定長バッファにコピーする前に、そのユーザー入力を検証できないためです。（ZDI-10-298）

- 'nipplib.dll コンポーネントは、両方のタイプのブラウザプラグインで使用されますが、HTTP 応答の Connection 応答ヘッダーの値を固定サイズのスタックベースのバッファにコピーする際に、適切に処理しません。（ZDI-10-300）