Avis du CERT-FR

Objet: Vulnérabilité dans les imprimantes HP Color LaserJet

Référence	CERTA-2012-AVI-709
Titre	Vulnérabilité dans les imprimantes HP Color LaserJet
Date de la première version	07 décembre 2012
Date de la dernière version	07 décembre 2012
Source(s)	Bulletin de sécurité HP c03556108 du 03 decembre 2012
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans les imprimantes HP Color LaserJet. Elle permet à un attaquant d'injecter du code indirecte à distance ( XSS ).

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité HP c03556108 du 03 décembre 2012 :

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03556108

Référence CVE CVE-2012-3272 :

https://www.cve.org/CVERecord?id=CVE-2012-3272