Avis du CERT-FR
Objet : Vulnérabilité dans Novell iPrint
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
Novell iPrint Client 7.x sous Windows.
Résumé
Une vulnérabilité dans le client Novell iPrint permet à un utilisateur malveillant d'exécuter du code arbitraire.
Description
Une vulnérabilité est présente dans la bibliothèque nipplib.dll du client Novell iPrint sous Windows. Elle est exploitable par un utilisateur malveillant pour exécuter du code arbitraire sur le système vulnérable.
Solution
La version 5.72 de Novell iPrint Client corrige ce problème.
Se référer au site de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Référence CVE CVE-2011-3173
https://www.cve.org/CVERecord?id=CVE-2011-3173 -
Site de téléchargement de Novell : http://download.novell.com/Download?buildid=bSpj4nhVEZ0˜
http://download.novell.com/Download?buildid=bSpj4nhVEZ0%CB%9C -
Référence CVE CVE-2011-3173
https://www.cve.org/CVERecord?id=CVE-2011-3173
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 octobre 2011 | version initiale. |