Avis du CERT-FR
Objet : Vulnérabilité dans les produits Xerox Copier/Printer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- Xerox 4110 Copier/Printer ;
- Xerox 4590 Copier/Printer ;
- Xerox 4595 Copier/Printer.
Résumé
Une vulnérabilité de type injection de code indirecte affecte les produits Xerox Copier/Printer.
Description
Certaines entrées mal contrôlées permettent à une personne malveillante d'exploiter une vulnérabilité de type injection de code indirecte (Cross Site Scripting - XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Xerox XRX08-007 du 12 juin 2008
http://www.xerox.com/downloads/usa/en/cert_XRX08_007.pdf
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juin 2008 | version initiale. |