В универсальных драйверах для принтеров HP (HP Universal Print Driver) версий PCL 6 и PostScript обнаружены критические уязвимости, которые могут позволить злоумышленникам внедрить и выполнить вредоносный код, говорится в свежем отчёте безопасности производителя. Компания уже выпустила обновления, закрывающие эти дыры в безопасности, и рекомендует установить их немедленно.
Проблемы безопасности связаны со сторонними компонентами, использующимися в составе драйверов. Список уязвимостей, имеющих статус критических и обладающих высоким риском, состоит из:
CVE-2017-12652 (выполнение произвольного кода); CVE-2022-2068 (выполнение произвольного кода); CVE-2023-45853 (раскрытие информации); CVE-2020-14152 (отказ в обслуживании).
Универсальные драйверы печати HP поддерживаются тысячами различных моделей принтеров и поэтому широко используются. Самостоятельно проверить, затронут ли ваш принтер вышеуказанным уязвимостям, можно с помощью этого списка принтеров от HP.
Все версии универсальных драйверов HP для принтеров, исключая текущую версию 7.3.0.25919, затронуты критическими уязвимостями безопасности и должны быть обновлены. Последние версии драйверов доступны на странице загрузки обновлений сайта HP.
Все старые версии драйверов HP в системе следует вручную удалить после установки новой версии, поскольку они не удаляются автоматически. Администраторам рекомендуется дважды проверить, что системой используются только новейшие драйверы, а все файлы старых драйверов удалены.
Больше интересных новостей на сайте 3DNews:
• Тысячи россиян остались без связи из-за сбоя у МТС
• «Масштабы поразительны»: M**a незаконно раздавала на торрентах терабайты файлов, заявили правообладатели
• Google начнёт помечать фотографии пользователей, в которые «вмешался» ИИ