Érintett rendszerek
NovellNovell Client for Windows
Érintett verziók
Novell Novell Client for Windows 4.91 - 4.91 SP2
Összefoglaló
A Novell Client Windows több sebezhetőségét jelentették, amiket kihasználva támadók föltörhetik a sebezhető rendszert.
Leírás
A Novell Client Windows több sebezhetőségét jelentették, amiket kihasználva támadók föltörhetik a sebezhető rendszert.
A sérülékenység a Spooler szolgáltatás “OpenPrinter()” és “EnumPrinters()” függvények határhibái okozzák, mely függvények a NWSPOOL.DLL-ben találhatóak. Ezt kihasználva lehet puffer túlcsordulást okozni egy túlságosan hosszú argumentumon keresztül (458 vagy több karakter az első argumentumban az “OpenPrinter()” függvénynek vagy 524 vagy több karaktert felkiáltójel követ a második argumentumban az “EnumPrinters()” függvénynek) az RPC kérésekben. Ez tetszőleges kód lefuttatását eredményezheti.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 23027
Gyártói referencia: support.novell.com
CVE-2006-5854 - NVD CVE-2006-5854
CVE-2006-6114 - NVD CVE-2006-6114