Jann Horn 氏は、lpadmin グループの一部である CUPS 印刷システムのユーザーが、セキュリティ上の影響があるいくつかの構成パラメーターを修正する可能性があることを発見しました。特に、これにより攻撃者が root として任意のファイルを読み取りまたは書き込みする可能性があり、これが権限昇格に利用される可能性があります。

この更新は、構成ファイル /etc/cups/cupsd.conf を、cupsd.conf と cups-files.conf の 2 つのファイルに分割します。最初のファイルが Web インターフェイスで構成可能であるのに対して、2 つ目のファイルは root ユーザーによってのみ構成可能です。これらのファイルの詳細情報については、新しいパッケージに同梱されている更新済みのドキュメントを参照してください。

検出

Debian DSA-2600-1：cups - 権限昇格

high Nessus プラグイン ID 63385

変更ログが見つかりません