HP MFP Digital Sending Software Workflow Metadata információ felfedés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP MFP Digital Sending Software (DSS) 4.x

Összefoglaló

A HP MFP Digital Sending Software sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú helyi felhasználók bizalmas információkat fedhetnek fel.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amelyet kihasználva a munkafolyamat metaadatokban található személyes adatok fedhetők fel nem kívánt személyek számára.

A sérülékenység a 4.91.21 és a 4.9x előtti Windows rendszereken futó verziókat érinti.

Megoldás

Frissítsen a 4.20 verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: h20000.www2.hp.com
CVE-2011-3163 - NVD CVE-2011-3163
SECUNIA 46532