|
Novell iPrint客户端call-back-url参数栈溢出漏洞
发布日期：2010-08-20
更新日期：2010-08-24
受影响系统：Novell iPrint Client < 5.44 不受影响系统：Novell iPrint Client 5.44 描述：
BUGTRAQ ID: 42576
CVE ID: CVE-2010-1527
Novell iPrint打印解决方案允许用户向网络打印机发送文档。
如果将result-type参数设置为url，则Novell iPrint客户端没有正确地处理提交给op-client-interface-version操作的call-back-url参数值。远程攻击者可以通过超长的call-back-url参数值触发栈溢出，导致执行任意代码。
<*来源：Carsten Eiram
链接：http://secunia.com/secunia_research/2010-104/
http://www.novell.com/support/viewContent.do?externalId=7006679
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ http://www.exploit-db.com/download/15042
http://www.exploit-db.com/download/15072
建议：
厂商补丁：
Novell
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://support.novell.com/security-alerts
浏览次数：301
严重程度：0（网友投票）
|
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
