Бюллетень безопасности RHSA-2011:0154-01

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

hpijs (any) hplip (any) hplip3 (any) hplip3-common (any) hplip3-libs (any) libsane-hpaio (any) libsane-hpaio3 (any)

Hewlett-Packard Linux Imaging and Printing (HPLIP) - это набор драйверов для принтеров и многофункционального периферийного оборудования Hewlett-Packard, а также инструменты для их установки, использования и настройки.
Уязвимость обнаружена в процессе поиска некоторыми инструментами HPLIP устройств с использованием протокола SNMP. Если пользователь запустит некоторый инструмент HPLIP, который ищет устройства с помощью SNMP, и злоумышленник сможет отправить специально сформированный SNMP-ответ, то это позволяет вызвать отказ в обслуживании используемого инструмента HPLIP или позволить выполнить произвольный код с привилегиями пользователя, который запустил этот инструмент. (CVE-2010-4267)
Пользователям hplip рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0154.html

https://rhn.redhat.com/errata/RHSA-2011-0154.html
CVE (CVE-2010-4267): https://www.redhat.com/security/data/cve/CVE-2010-4267.html
BUGZILLA (662740): http://bugzilla.redhat.com/662740

Источник: CVE
Наименование: CVE-2010-4267
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4267