Novell 客戶端 "EnumPrinters" 函式遠端堆疊滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2008年02月13日
2869
觀看次數
風險: 中度風險
在視窗版的 Novell 客戶端發現漏洞,可被遠端攻擊者進行阻斷服務攻擊或取得受影響系統的完整控制權。由於處理使用者輸入請求時,"EnumPrinters" (nwspool.dll) 函式會產生邏輯錯誤。遠端未受權的攻擊者可利用此漏洞以權限權限終止受影響的應用程式或執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- Novell Client for 視窗 NT/2000/XP 4.x
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 安裝修補程式 (491psp2_3_4_nwspool_2.zip).
http://download.novell.com/Download?buildid=SszG22IIugM~
漏洞識別碼
資料來源
相關連結
分享至