Novell iPrint Client < 5.64 複数の脆弱性

critical Nessus プラグイン ID 54988

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモートホストにインストールされているNovell iPrint Clientのバージョンは、5.64より前です。したがって、nipplib.dllコンポーネントの1つ以上の以下の脆弱性による影響を受けます。これは、任意のコード実行が行える可能性のある、両方のタイプのブラウザプラグインによって使用されているためです。

- ユーザー指定の printer-url の uri パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。(ZDI-11-172 / CVE-2011-1699)
- ユーザー指定のprinter-urlのprofile-timeパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-173 / CVE-2011-1700)

- ユーザー指定の printer-url の profile-name パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-174 / CVE-2011-1701)

- ユーザー指定の printer-url の file-date-time パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-175 / CVE-2011-1702)

- ユーザー指定の printer-url の driver-version パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-176 / CVE-2011-1703)
- ユーザー指定のprinter-urlのcore-packageパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-177 / CVE-2011-1704)

- ユーザー指定の printer-url の client-file-name パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-178 / CVE-2011-1705)

- ユーザー指定の printer-url の iprint-client-config-info パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-179 / CVE-2011-1706)

- ユーザー指定のprinter-urlのop-printer-list-all-jobs cookieパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-180 / CVE-2011-1708)

- ユーザー指定のprinter-urlのop-printer-list-all-jobs urlパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
(ZDI-11-181 / CVE-2011-1707)