Hp Yazıcılardaki Güvenlik Açığı Windows Kullanıcılarını Tehdit Ediyor

[PcM@STéR]

<div align="center"> </div>


HP Color LaserJet 2500 Toolbox ve HP Color LaserJet 4600 Toolbox yazılımlarında önemli bilgilerin görüntülenmesine izin veren bir güvenlik açığı olduğu rapor edildi.

Problem entegre HTTP sunucusunun giriş onaylama hatasından kaynaklanıyor. Açıktan yararlanarak istenilen dosyaların içerikleri görüntülenebiliyor.

Örnek:

Linkleri görüntülemek için kayıt olmalısınız

[file]

Çözüm: 3.1 sürümüne güncelleme yapmak gerekiyor.
HP Color LaserJet 2500 Toolbox:

Linkleri görüntülemek için kayıt olmalısınız

HP Color LaserJet 4600 Toolbox:

Linkleri görüntülemek için kayıt olmalısınız

Kaynak: Secunia Güvenlik Bülteni - HP Color LaserJet 2500/4600 Toolbox Disclosure of Sensitive Information
HP Güvenlik Bülteni