Cette vulnérabilité se situe dans l'élément Toolbox du logiciel et pourrait permettre à des hackers de lire les documents envoyés à l'imprimante et même de s'octroyer des accès non autorisés aux PC sous Windows. La faille a été signalée par Richard Horsman de Sec-1.com, qui n'a pas souhaité en publier les détails tant qu'elle n'aura pas été corrigée.
"HP diffuse largement ce bulletin de sécurité afin de prévenir les utilisateurs des produits concernés de l'importance de cette information", a déclaré le fabricant. Les utilisateurs sont fermement invités à mettre à jour l'outil de gestion des imprimantes avec la dernière version du logiciel, disponible sur son site Web.
Source de l'article : VNUNET FRANCE
http://www.vnunet.fr/actualite/securite/protections/20060405010
Article original en anglais : HP printer users warned of critical flaw