10.10.2006 - Xerox Drucker als neuer Lagerplatz für MP3s?

Wie heise verkündet lässt sich bei einigen Multifunktionsgeräten aus dem Hause Xerox über eine Sicherheitslücke der Webserver Dokumente auslesen und eventuell fremder Code einspielen. So ließe sich beispielsweise ein Drucker als Lagerstätte für M3s nutzen. Dies sei Xerox schon seit Anfang August bekannt und wurde auch schon vom Sicherheitsexperten Brendan O'Connor auf der Black Hat Konferenz demonstriert. Der Anfang Februar bereitgestellte Patch habe die Lücke nicht vollständig geschlossen, der jetzt herausgebrachte Patch soll dies nachholen.

Quelle: www.heise.de

Fehlerbericht von Xerox: www.xerox.com/downloads/usa/en/c/cert_XRX06_005.pdf

Betroffene Geräte:WorkCentre 232, 238, 245, 255, 265, 275 und WorkCentre Pro 232, 238, 245, 255, 265, 275

Das wäre doch mal ne nette alternative zu nem Pub ;o)

LiGrü,

Blues