Debian DSA-2380-1：foomatic-filters - シェルコマンドの注入

medium Nessus プラグイン ID 57520

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

プリンターのセットアップのためのサポートパッケージである foomatic-filters によって、認証を受けているユーザーが細工された印刷ジョブを送信し、これによってプリントサーバーでシェルコマンドが実行される可能性があることが判明しました。

CVE-2011-2697 が lenny に含まれている Perl 実装での脆弱性に、CVE-2011-2964 が squeeze の C 再実装部分に影響を与える脆弱性割り当てられました。

ソリューション

foomatic-filters パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 3.0.2-20080211-3.2+lenny1 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 4.0.5-6+squeeze1 で修正されています。