Переполнение буфера в Novell iPrint Client

03 сентября, 2008

Программа: Novell iPrint Client .36, 5.04 и 5.06, возможно более ранние версии

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в функции "IppCreateServerRef()" в библиотеке nipplib.dll. Удаленный пользователь может с помощью Web сайта передать специально сформированные строки в качестве аргументов к методам "GetPrinterURLList()", "GetPrinterURLList2()" или "GetFileList2()" Novell iPrint ActiveX компонента (ienipp.ocx), вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: www.novell.com

Решение: Установите последнюю версию с сайта производителя.

Novell iPrint Client for Windows 4.38:
http://download.novell.com/Download?buildid=3q-_lVDVRFI~

Novell iPrint Client for Windows Vista 5.08:
http://download.novell.com/Download?buildid=dv_yn4TOPmQ~

Источники: 

• Secunia Research: Novell iPrint Client nipplib.dll "IppCreateServerRef()" Buffer Overflow