发布日期：2011-10-21
更新日期：2011-10-21

受影响系统：

HP HP MFP Digital Sending Software

描述：

CVE ID: CVE-2011-3163

HP MFP Digital Sending Software是一款数字传送软件，可将文件在OCR识别后通过DSS发送至工作流或文件夹。

HP MFP Digital Sending Software在Windows平台下实现上存在本地安全漏洞，恶意用户可利用此漏洞泄露发送到非计划收件人的工作流元数据中的个人信息。

<*来源：HP
  
  链接：https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02964430
*>

建议：

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBPI02711）以及相应补丁:

HPSBPI02711：HP MFP Digital Sending Software Running on Windows, Local Information Disclosure

链接：https://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c02964430