Novell iPrint Client ‘nipplib.dll’ 缓冲区溢出漏洞

漏洞信息详情

Novell iPrint Client ‘nipplib.dll’ 缓冲区溢出漏洞

• CNNVD编号：CNNVD-201202-216
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2011-4186
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2012-02-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-03-01
  
• 厂        商：
  
  novell
• 漏洞来源：

Novell是一款商业性质的操作系统。

基于Windows的Novell iPrint Client 5.78之前版本的nipplib.dll中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用漏洞借助printer-url中的特制的client-file-name参数，执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.novell.com/support/viewContent.do?externalId=7010145

来源: www.novell.com

链接:http://www.novell.com/support/viewContent.do?externalId=7010145

来源: www.novell.com

链接:http://www.novell.com/support/viewContent.do?externalId=7008708

来源:SECUNIA

名称:47934

链接:http://secunia.com/advisories/47934
来源：NSFOCUS
名称：19916
链接：http://www.nsfocus.net/vulndb/19916