Novell, Internet Printing Protocol (IPP) protokolünü kullanarak paylaşımlı yazıcılara erişimi sağlayan iPrint sisteminin bir parçası olan iPrint Client istemcisindeki bir açıklık için güvenlik yaması yayınlamıştır.
Novell, Internet Printing Protocol (IPP) protokolünü kullanarak paylaşımlı yazıcılara erişimi sağlayan iPrint sisteminin bir parçası olan iPrint Client istemcisindeki bir açıklık için güvenlik yaması yayınlamıştır.
Bu açıklık nipplib.dll kütüphanesindeki GetDriverSettings metodundaki problemden kaynaklanmakta ve bir ActiveX web sayfası vasıtasıyla sömürülebilmektedir.
Bu zaafiyet barındıran metod, saldırgan kontrolündeki adres ve portu, log dosyasına yazarken sabit boyutlu bir arabelleğe kopyalamaktadır.
Kullanıcının, zararlı bir sayfayı ziyaret etmeye ikna edilmesiyle saldırgan, kullanıcı makinesinde isteğe bağlı kod çalıştırabilmektedir.
Orta