Avis du CERT-FR
Objet : Vulnérabilités dans Xerox FreeFlow Print Server
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Xerox FreeFlow Print Server.
Résumé
De nombreuses vulnérabilités de Xerox FreeFlow Print Server ont été corrigées. Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Description
Xerox FreeFlow Print Server utilise Solaris et Java, pour lesquels des vulnérabilités ont été corrigées.
Certaines de ces vulnérabilités permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Xerox XRX11-003 du 19 août 2011
http://www.xerox.com/dowload/security/security-bulletin/127e996-10b83-4ab94539ab540/cert_XRX-003_v1.0.pdf -
Document du CERTA CERTA-2011-AVI-400 du 20 juillet 2011 :
http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-400/index.html -
Référence CVE CVE-2011-0579
https://www.cve.org/CVERecord?id=CVE-2011-0579 -
Référence CVE CVE-2011-0618
https://www.cve.org/CVERecord?id=CVE-2011-0618 -
Référence CVE CVE-2011-0619
https://www.cve.org/CVERecord?id=CVE-2011-0619 -
Référence CVE CVE-2011-0620
https://www.cve.org/CVERecord?id=CVE-2011-0620 -
Référence CVE CVE-2011-0621
https://www.cve.org/CVERecord?id=CVE-2011-0621 -
Référence CVE CVE-2011-0622
https://www.cve.org/CVERecord?id=CVE-2011-0622 -
Référence CVE CVE-2011-0623
https://www.cve.org/CVERecord?id=CVE-2011-0623 -
Référence CVE CVE-2011-0624
https://www.cve.org/CVERecord?id=CVE-2011-0624 -
Référence CVE CVE-2011-0625
https://www.cve.org/CVERecord?id=CVE-2011-0625 -
Référence CVE CVE-2011-0626
https://www.cve.org/CVERecord?id=CVE-2011-0626 -
Référence CVE CVE-2011-0627
https://www.cve.org/CVERecord?id=CVE-2011-0627 -
Référence CVE CVE-2011-0628
https://www.cve.org/CVERecord?id=CVE-2011-0628 -
Référence CVE CVE-2011-1910
https://www.cve.org/CVERecord?id=CVE-2011-1910 -
Référence CVE CVE-2011-2245
https://www.cve.org/CVERecord?id=CVE-2011-2245 -
Référence CVE CVE-2011-2249
https://www.cve.org/CVERecord?id=CVE-2011-2249 -
Référence CVE CVE-2011-2258
https://www.cve.org/CVERecord?id=CVE-2011-2258 -
Référence CVE CVE-2011-2259
https://www.cve.org/CVERecord?id=CVE-2011-2259 -
Référence CVE CVE-2011-2285
https://www.cve.org/CVERecord?id=CVE-2011-2285 -
Référence CVE CVE-2011-2287
https://www.cve.org/CVERecord?id=CVE-2011-2287 -
Référence CVE CVE-2011-2289
https://www.cve.org/CVERecord?id=CVE-2011-2289 -
Référence CVE CVE-2011-2290
https://www.cve.org/CVERecord?id=CVE-2011-2290 -
Référence CVE CVE-2011-2291
https://www.cve.org/CVERecord?id=CVE-2011-2291 -
Référence CVE CVE-2011-2294
https://www.cve.org/CVERecord?id=CVE-2011-2294 -
Référence CVE CVE-2011-2295
https://www.cve.org/CVERecord?id=CVE-2011-2295 -
Référence CVE CVE-2011-2298
https://www.cve.org/CVERecord?id=CVE-2011-2298
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 août 2011 | version initiale. |