Novell iPrint Çoklu Açıklıklar - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	06.06.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Novell iPrint Client 5.64 öncesi sürümler

CVE:	CVE-2011-1699 CVE-2011-1700 CVE-2011-1701 CVE-2011-1702 CVE-2011-1703 CVE-2011-1704 CVE-2011-1705 CVE-2011-1706 CVE-2011-1707 CVE-2011-1708
BID:	48124
Referanslar:	Firma Anasayfa http://www.novell.com Novell iPrint Güvenlik Danışmanı http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008720 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008722 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008723 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008724 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008726 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008727 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008728 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008729 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008730 http://www.novell.com/support/php/search.do?cmd=displayKC&docType=kc&externalId=7008731 Zero Day Girişimci Danışmanlık http://www.zerodayinitiative.com/advisories/ZDI-11-172/ http://www.zerodayinitiative.com/advisories/ZDI-11-173/ http://www.zerodayinitiative.com/advisories/ZDI-11-174/ http://www.zerodayinitiative.com/advisories/ZDI-11-175/ http://www.zerodayinitiative.com/advisories/ZDI-11-176/ http://www.zerodayinitiative.com/advisories/ZDI-11-177/ http://www.zerodayinitiative.com/advisories/ZDI-11-178/ http://www.zerodayinitiative.com/advisories/ZDI-11-179/ http://www.zerodayinitiative.com/advisories/ZDI-11-180/ http://www.zerodayinitiative.com/advisories/ZDI-11-181/ http://www.zerodayinitiative.com/advisories/ZDI-11-182/ Security Focus http://www.securityfocus.com/bid/48124
Yazar(lar):	-

Açıklama:	Novell, kurumsal yazdırma ortamı olan iPrint ürününü etkileyen çoklu güvenlik açıklıklarıyla ilgili bir yama yayınladı. Açıklığı barındıran kod bilinçsizce yığındaki sabit uzunluktaki ara belleğe kullanıcıdan sağlanmış verileri kopyalar. Saldırgan, hedefin kötücül bir sayfayı görüntülemesini sağlayarak hedef makine üzerinde gelişi güzel kod çalıştırarak açıklıktan faydalanabilir. Kod, tarayıcının güvenlik ortamında oturum açmış kullanıcının haklarıyla çalıştırılır.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.

[ Geri ]

Görüşleriniz