Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-598

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-598
Titre	Vulnérabilité dans Novell iPrint
Date de la première version	28 octobre 2011
Date de la dernière version	-
Source	Référence CVE CVE-2011-3173
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

Novell iPrint Client 7.x sous Windows.

3 Résumé

Une vulnérabilité dans le client Novell iPrint permet à un utilisateur malveillant d'exécuter du code arbitraire.

4 Description

Une vulnérabilité est présente dans la bibliothèque nipplib.dll du client Novell iPrint sous Windows. Elle est exploitable par un utilisateur malveillant pour exécuter du code arbitraire sur le système vulnérable.

5 Solution

La version 5.72 de Novell iPrint Client corrige ce problème.

Se référer au site de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Site de téléchargement de Novell :

http://download.novell.com/Download?buildid=bSpj4nhVEZ0~

Référence CVE CVE-2011-3173 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3173

Gestion détaillée du document

28 octobre 2011: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques