Marc Deslauriers 氏は、Ubuntu 自動プリンタードライバーダウンロードサービスによって使用される system-config-printer の cupshelpers スクリプトが、安全でない接続を使用して、OpenPrinting データベースに照会することを発見しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、改ざんされたパッケージやリポジトリをインストールする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 11.04 / 11.10：system-config-printerの脆弱性（USN-1265-1）

high Nessus プラグイン ID 56868

変更ログが見つかりません