多个Xerox设备远程代码执行漏洞

发布日期：2012-03-14
更新日期：2012-03-16受影响系统：
Xerox WorkCentre
Xerox Phaser 8860MFP 0
Xerox Phaser 8860 0
Xerox Phaser 8560MFP 0
Xerox Phaser 8560 0
Xerox Phaser 8550 0
Xerox Phaser 7800 0
Xerox Phaser 7760 0
Xerox Phaser 7500 0
Xerox Phaser 7400 0
Xerox Phaser 6360 0
Xerox Phaser 6350 0
Xerox Phaser 5550 0
Xerox Phaser 4620 0
Xerox Phaser 4600 0
Xerox Phaser 4510 0
Xerox Phaser 3635MFP 0
Xerox Phaser 3600 0
Xerox Phaser 3435 0
Xerox Phaser 3300MFP 0
Xerox Phaser 3250 0
Xerox Phaser 3160N 0
Xerox ColorQube 9303
Xerox ColorQube 9302
Xerox ColorQube 9301
Xerox ColorQube 9203
Xerox ColorQube 9202
Xerox ColorQube 9201
Xerox ColorQube 8870
Xerox ColorQube 8570
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52483施乐公司（Xerox），是一家美国文案管理、处理技术公司，产品包括打印机、复印机、数字印刷设备以及相关的服务和耗材供应。多个Xerox设备在接收了特制的Postscript或固件作业时在实现上存在远程代码执行漏洞，攻击者可利用这些漏洞执行任意代码。<*来源：vendor

链接：http://www.xerox.com/download/security/security-bulletin/1284332-2ddc5-4baa79b70ac40/cert_XRX12-003_v1.1.pdf
http://www.linuxidc.com/Linux/2012-03/56938.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Xerox
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.xerox.comEMC NetWorker "nsrexecd.exe" RPC报文拒绝访问漏洞Nginx标头解析内存泄露漏洞相关资讯 Xerox 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款