Поделиться через

Вопросы безопасности драйвера принтера версии 4

  • Статья

Важно!

Мы рекомендуем использовать драйвер класса "Входящие" от Майкрософт iPP вместе с приложениями поддержки печати (PSA) для настройки печати в Windows 10 и 11 для разработки принтеров.

Дополнительные сведения см. в руководстве по проектированию приложений поддержки печати.

Помимо обычных угроз, таких как повышение привилегий, поддельные устройства или атаки путем внедрения, драйверы принтеров версии 4 также должны быть совместимы с приложениями с низким уровнем прав (например, Internet Explorer 9).

Фильтры отрисовки XPS и файлы JavaScript должны быть защищены от всех форм ненадежных данных из приложений, пользователей или данных из разных границ компьютера. Неправильный формат PrintTickets, документы XPS, контейнеры свойств и даже BidiResponses должны тщательно проверяться и анализироваться и никогда не должны использоваться для хранения исполняемого кода. Мы рекомендуем партнерам использовать расширенное тестирование нечетких файлов, чтобы обеспечить корректное завершение сбоя без ущерба для целостности системы безопасности.

Рекомендации по разработке драйвера принтера версии 4