プリンターのセットアップのためのサポートパッケージである foomatic-filters によって、認証を受けているユーザーが細工された印刷ジョブを送信し、これによってプリントサーバーでシェルコマンドが実行される可能性があることが判明しました。

CVE-2011-2697 が lenny に含まれている Perl 実装での脆弱性に、CVE-2011-2964 が squeeze の C 再実装部分に影響を与える脆弱性割り当てられました。

検出

Debian DSA-2380-1：foomatic-filters - シェルコマンドの注入

medium Nessus プラグイン ID 57520

変更ログが見つかりません