安全研究

安全漏洞
HP MFP Digital Sending Software Windows平台下本地信息泄露漏洞

发布日期:2011-10-21
更新日期:2011-10-21

受影响系统:
HP HP MFP Digital Sending Software
描述:
CVE ID: CVE-2011-3163

HP MFP Digital Sending Software是一款数字传送软件,可将文件在OCR识别后通过DSS发送至工作流或文件夹。

HP MFP Digital Sending Software在Windows平台下实现上存在本地安全漏洞,恶意用户可利用此漏洞泄露发送到非计划收件人的工作流元数据中的个人信息。

<*来源:HP
  
  链接:https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02964430
*>

建议:
厂商补丁:

HP
--
HP已经为此发布了一个安全公告(HPSBPI02711)以及相应补丁:

HPSBPI02711:HP MFP Digital Sending Software Running on Windows, Local Information Disclosure

链接:https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02964430

浏览次数:2628
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障