Kritische Sicherheitslücken für WinCom LPD gemeldet

Nach einem Bericht von Secunia wurden die Sicherheitslücken für Version 3.0.2.623 des WinCom LPD bestätigt. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Sicherheitslücken entstehen durch eine Reihe von Begrenzungsfehlern im Line Printer Daemon (Datei: „LPDService.exe“). Die Schwachstellen ermöglichen die Einspeisung beliebigen Codes, beispielsweise durch die Manipulation von Dateinamen in Druckjobs, die an den Default Port TCP/515 übermittelt werden. Bislang ist kein Patch bekannt, der die Mängel beseitigt. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.