Novell iPrint Client “op-client-interface-version”代码执行漏洞

发布日期：2012-12-24
更新日期：2012-12-26受影响系统：
Novell iPrint Client 5.x
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2012-0411

Novell iPrint是打印解决方案。

Novell iPrint Client 5.82之前版本在处理"op-client-interface-version"参数时存在错误，可被利用执行任意代码。

<*来源：Brian Gorenc

链接：http://secunia.com/advisories/51616/
http://www.novell.com/support/kb/doc.php？id=7008708
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载5.82：

http://www.novell.com/support/kb/doc.php？id=7008708Tiki Wiki CMS Groupware "unserialize（）"多个远程PHP代码执行漏洞Novell eDirectory dhost服务/NCP实现内多个安全漏洞相关资讯代码执行漏洞 Novell iPrint

DataLife Engine “catlist[]” （02/02/2013 07:23:57）
SugarCRM CE <= 6.3.1 “unseriali （07/28/2012 08:31:52）

Plone安全限制绕过和代码执行漏洞（11/03/2012 07:22:27）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规