<div align="center"> </div>
HP Color LaserJet 2500 Toolbox ve HP Color LaserJet 4600 Toolbox yazılımlarında önemli bilgilerin görüntülenmesine izin veren bir güvenlik açığı olduğu rapor edildi.
Problem entegre HTTP sunucusunun giriş onaylama hatasından kaynaklanıyor. Açıktan yararlanarak istenilen dosyaların içerikleri görüntülenebiliyor.
Örnek:
Linkleri görüntülemek için kayıt olmalısınız
[file]
Çözüm: 3.1 sürümüne güncelleme yapmak gerekiyor.
HP Color LaserJet 2500 Toolbox:
Linkleri görüntülemek için kayıt olmalısınız
HP Color LaserJet 4600 Toolbox:
Linkleri görüntülemek için kayıt olmalısınız
Kaynak: Secunia Güvenlik Bülteni - HP Color LaserJet 2500/4600 Toolbox Disclosure of Sensitive Information
HP Güvenlik Bülteni