The version of Novell iPrint Client installed on the remote host is prior to 5.64. It is, therefore, affected by one or more of the following vulnerabilities in the nipplib.dll component, as used by both types of browser plugins, that can allow for arbitrary code execution :

  - The uri parameter from user specified printer-url is     not properly handled before passing it to a fixed-length     buffer on the heap. (ZDI-11-172 / CVE-2011-1699)   
  - The profile-time parameter from the user specified     printer-url is not properly handled before passing it to     a fixed-length buffer on the heap.
    (ZDI-11-173 / CVE-2011-1700)

  - The profile-name parameter from the user specified     printer-url is not properly handled before passing it to     a fixed-length buffer on the heap.
    (ZDI-11-174 / CVE-2011-1701)

  - The file-date-time parameter from the user specified     printer-url is not properly handled before passing it to     a fixed-length buffer on the heap.
    (ZDI-11-175 / CVE-2011-1702)

  - The driver-version parameter from the user specified     printer-url is not properly handled before passing it to     a fixed-length buffer on the heap.
    (ZDI-11-176 / CVE-2011-1703)   
  - The core-package parameter from the user specified     printer-url is not properly handled before passing it to     a fixed-length buffer on the heap.
    (ZDI-11-177 / CVE-2011-1704)

  - The client-file-name parameter from the user specified     printer-url is not properly handled before passing it to     a fixed-length buffer on the heap.
    (ZDI-11-178 / CVE-2011-1705)

  - The iprint-client-config-info parameter from the user     specified printer-url is not properly handled before     passing it to a fixed-length buffer on the heap.
    (ZDI-11-179 / CVE-2011-1706)

  - The op-printer-list-all-jobs cookie parameter from the     user specified printer-url is not properly handled     before passing it to a fixed-length buffer on the heap.
    (ZDI-11-180 / CVE-2011-1708)

  - The op-printer-list-all-jobs url parameter from the user     specified printer-url is not properly handled before     passing it to a fixed-length buffer on the heap.
    (ZDI-11-181 / CVE-2011-1707)

リモートホストにインストールされているNovell iPrint Clientのバージョンは、5.64より前です。したがって、nipplib.dllコンポーネントの1つ以上の以下の脆弱性による影響を受けます。これは、任意のコード実行が行える可能性のある、両方のタイプのブラウザプラグインによって使用されているためです。

  - ユーザー指定の printer-url の uri パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。(ZDI-11-172 / CVE-2011-1699)   
  - ユーザー指定のprinter-urlのprofile-timeパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-173 / CVE-2011-1700)

  - ユーザー指定の printer-url の profile-name パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-174 / CVE-2011-1701)

  - ユーザー指定の printer-url の file-date-time パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-175 / CVE-2011-1702)

  - ユーザー指定の printer-url の driver-version パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-176 / CVE-2011-1703)   
  - ユーザー指定のprinter-urlのcore-packageパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-177 / CVE-2011-1704)

  - ユーザー指定の printer-url の client-file-name パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-178 / CVE-2011-1705)

  - ユーザー指定の printer-url の iprint-client-config-info パラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-179 / CVE-2011-1706)

  - ユーザー指定のprinter-urlのop-printer-list-all-jobs cookieパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-180 / CVE-2011-1708)

  - ユーザー指定のprinter-urlのop-printer-list-all-jobs urlパラメーターが、ヒープ上の固定の長さのバッファにパラメーターを渡す前に適切に処理されていません。
    (ZDI-11-181 / CVE-2011-1707)

遠端主機上安裝的 Novell iPrint Client 為 5.64 之前版本。因此，會受到 nipplib.dll 元件 (這兩類瀏覽器外掛程式均有使用) 中一個或多個下列弱點的影響，可造成任意程式碼執行：

  - 未正確處理使用者指定之印表機 URL 的 uri 參數，便將其傳送至堆積上固定長度的緩衝區。(ZDI-11-172 / CVE-2011-1699)   
  - 未正確處理使用者指定之印表機 URL 的 profile-time 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-173 / CVE-2011-1700)

  - 未正確處理使用者指定之印表機 URL 的 profile-name 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-174 / CVE-2011-1701)

  - 未正確處理使用者指定之印表機 URL 的 file-date-time 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-175 / CVE-2011-1702)

  - 未正確處理使用者指定之印表機 URL 的 driver-version 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-176 / CVE-2011-1703)   
  - 未正確處理使用者指定之印表機 URL 的 core-package 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-177 / CVE-2011-1704)

  - 未正確處理使用者指定之印表機 URL 的 client-file-name 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-178 / CVE-2011-1705)

  - 未正確處理使用者指定之印表機 URL 的 iprint-client-config-info 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-179 / CVE-2011-1706)

  - 未正確處理使用者指定之印表機 URL 的 op-printer-list-all-jobs cookie 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-180 / CVE-2011-1708)

  - 未正確處理使用者指定之印表機 URL 的 op-printer-list-all-jobs url 參數，便將其傳送至堆積上固定長度的緩衝區。
    (ZDI-11-181 / CVE-2011-1707)

远程主机上安装的 Novell iPrint Client 版本低于 5.64。因此，由两类浏览器插件使用时，此类版本受 nipplib.dll 组件中以下一个或多个漏洞的影响，这些漏洞可用于任意代码执行：

  - 未正确处理用户指定 printer-url 的 uri 参数，便将其传送至堆上固定长度的缓冲区。(ZDI-11-172 / CVE-2011-1699)   
  - 未正确处理用户指定 printer-url 的 profile-time 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-173 / CVE-2011-1700)

  - 未正确处理用户指定 printer-url 的 profile-name 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-174 / CVE-2011-1701)

  - 未正确处理用户指定 printer-url 的 file-date-time 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-175 / CVE-2011-1702)

  - 未正确处理用户指定 printer-url 的 driver-version 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-176 / CVE-2011-1703)   
  - 未正确处理用户指定 printer-url 的 core-package 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-177 / CVE-2011-1704)

  - 未正确处理用户指定 printer-url 的 client-file-name 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-178 / CVE-2011-1705)

  - 未正确处理用户指定 printer-url 的 iprint-client-config-info 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-179 / CVE-2011-1706)

  - 未正确处理用户指定 printer-url 的 op-printer-list-all-jobs Cookie 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-180 / CVE-2011-1708)

  - 未正确处理用户指定 printer-url 的 op-printer-list-all-jobs url 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-181 / CVE-2011-1707)

Versions of Novell iPrint Client earlier than 5.64 are potentially affected by multiple vulnerabilities :

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the uri parameter from the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-172 / CVE-2011-1699)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the profile time parameter from the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-173 / CVE-2011-1700)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the profile-name parameter from the user specified printer url before passing it to a fixed-length buffer on the heap. (ZDI-11-174 / CVE-2011-1701)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the file-date-time parameter from the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-175 / CVE-2011-1702)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the driver version parameter from the user-specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-176 / CVE-2011-1703)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the core-package parameter from the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-177 / CVE_2011-1704)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the client-file-name parameter from the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-178 / CVE-2011-1705)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the iprint-client-config-info parameter form the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-179 / CVE-2011-1706)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the op-printer-list-all-jobs parameter from the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-180 / CVE-2011-1708)

  - The nipplib.dll component, as used by both types of browser plugins, does not properly handle the op-printer-list-all-jobs parameter from the user specified printer-url before passing it to a fixed-length buffer on the heap. (ZDI-11-181 / CVE-2011-1707)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54988	Novell iPrint Client < 5.64 Multiple Vulnerabilities	Nessus	Windows	2011/6/7	2018/11/15	critical
54988	Novell iPrint Client < 5.64 複数の脆弱性	Nessus	Windows	2011/6/7	2018/11/15	critical
54988	Novell iPrint Client < 5.64 多個弱點	Nessus	Windows	2011/6/7	2018/11/15	critical
54988	Novell iPrint Client < 5.64 多种漏洞	Nessus	Windows	2011/6/7	2018/11/15	critical
5942	Novell iPrint Client < 5.64 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/6/7	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

high