Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の foomatic

medium Nessus プラグイン ID 61104

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

Foomatic は、プリンター、プリンタードライバー、ドライバー説明の、包括的なスプーラーに依存しないデータベースです。パッケージには、キューの操作、ファイルの印刷、印刷ジョブの操作のための、スプーラーに依存しないコマンドラインインターフェイスも含まれています。foomatic-rip は C で書かれた印刷フィルターです。

foomatic-rip 印刷フィルターで、入力サニタイズ欠陥が見つかりました。
攻撃者が、管理者セットではなく、指定された PostScript プリンター説明（PPD）ファイルをフィルタ―で使用するようにする、コマンドラインオプションとして表示される、ユーザー名、タイトル、またはジョブのオプションのセットが含まれている、印刷ジョブを送信することがあります。これにより、「lp」ユーザーの権限で任意のコードが実行されることがあります。（CVE-2011-2964）

foomatic のすべてのユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。