标题: Lexmark Printers HTTP "Authorization" 头文件拒绝服务 [打印本页]

---

作者: pioneer     时间: 2010-8-8 14:18    标题: Lexmark Printers HTTP "Authorization" 头文件拒绝服务

来源

secunia.com

软件

Lexmark Laser Printer C-Series
Lexmark Laser Printer E-Series
Lexmark Laser Printer N-Series
Lexmark Laser Printer T-Series
Lexmark Laser Printer W-Series
Lexmark Laser Printer X-Series

描述

处理特定HTTP "Authorization" 头文件时的一个错误可在"Authentication"头文件中发送包含特定无效字符的HTTP请求到使用HTTP(例如端口80, 443, 8000,和631)设备的TCP服务来导致有漏洞的设备崩溃
详见厂商对受影响产品和版本的列表

解决方案

详见厂商建议获取更新固件或应用背景的细节

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn