远程主机上安装的 Novell iPrint Client 版本低于 5.64。因此，由两类浏览器插件使用时，此类版本受 nipplib.dll 组件中以下一个或多个漏洞的影响，这些漏洞可用于任意代码执行：

  - 未正确处理用户指定 printer-url 的 uri 参数，便将其传送至堆上固定长度的缓冲区。(ZDI-11-172 / CVE-2011-1699)   
  - 未正确处理用户指定 printer-url 的 profile-time 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-173 / CVE-2011-1700)

  - 未正确处理用户指定 printer-url 的 profile-name 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-174 / CVE-2011-1701)

  - 未正确处理用户指定 printer-url 的 file-date-time 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-175 / CVE-2011-1702)

  - 未正确处理用户指定 printer-url 的 driver-version 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-176 / CVE-2011-1703)   
  - 未正确处理用户指定 printer-url 的 core-package 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-177 / CVE-2011-1704)

  - 未正确处理用户指定 printer-url 的 client-file-name 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-178 / CVE-2011-1705)

  - 未正确处理用户指定 printer-url 的 iprint-client-config-info 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-179 / CVE-2011-1706)

  - 未正确处理用户指定 printer-url 的 op-printer-list-all-jobs Cookie 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-180 / CVE-2011-1708)

  - 未正确处理用户指定 printer-url 的 op-printer-list-all-jobs url 参数，便将其传送至堆上固定长度的缓冲区。
    (ZDI-11-181 / CVE-2011-1707)

检测

Novell iPrint Client < 5.64 多种漏洞

critical Nessus 插件 ID 54988

未找到变更日志