CVE:CVE-2014-3741
CNNVD:CNNVD-201406-576
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。node-printer module是其中的一个打印机绑定模块。
Joyent Node.js中的node-printer模块0.0.1及之前版本的‘printDirect’函数存在安全漏洞。远程攻击者可借助lpr命令中的字符利用该漏洞执行任意命令。
solution:Upgrade node-printer_project node-printer to a higher version than 0.0.1,and avoid the version (,0.0.1]