HP предупредила об уязвимости в утилите для принтеров

Hewlett-Packard предупредила об уязвимости в программе, поставляемой вместе с драйверами принтеров Color LaserJet. Используя дыру, хакеры могут получить любой файл с компьютера.

Программа Toolbox для принтеров Color LaserJet 2500 и 4600 использует веб-браузер для доступа к информации о состоянии принтера. Уязвимость действует, когда программа устанавливается с настройками по умолчанию, и  связана с ошибкой в коде — отсутствием проверки длины вводимых данных на  допустимость. Компания выпустила обновление — версию 3.1. Компания информационной безопасности Secunia назвала уязвимость «низко критической».