Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の hplip
low Nessus プラグイン ID 65011
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
HPLIP に、いくつかの一時ファイル処理の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を使用して、シンボリックリンク攻撃を実行し、HPLIP を使用するプロセスがアクセス可能な任意のファイルを上書きする可能性があります。（CVE-2013-0200、 CVE-2011-2722）
hplip パッケージが Upstream バージョン 3.12.4 にアップグレードされ、以前のバージョンにあった多数のバグ修正と拡張機能が提供されています。
この更新は以下のバグも修正します：
- 以前、hpijs パッケージでは、cups パッケージが提供する廃止された cupsddk-drivers パッケージが必要でした。特定の状況下ではこの依存関係により、hpijs インストールが失敗します。このバグは修正され、cupsddk-drivers が不要になりました。
- Scanner Access Now Easy（SANE）バックエンドの構成は /etc/sane.d/dll/d/ ディレクトリにありますが、hp-check ユーティリティは /etc/sane.d/dll.conf ファイルのみをチェックしていました。結果として、 hp-check は適切なインストールをチェックしましたが、SANE バックエンドがインストールされた方法についての問題を適切に報告しませんでした。この更新によって、 hp-check は両方の場所におけるインストールの問題を期待通りに適切にチェックするようになります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 65011
ファイル名: sl_20130221_hplip_on_SL6_x.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
公開日: 2013/3/5
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 1.9
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:hpijs, p-cpe:/a:fermilab:scientific_linux:hplip, p-cpe:/a:fermilab:scientific_linux:hplip-common, p-cpe:/a:fermilab:scientific_linux:hplip-debuginfo, p-cpe:/a:fermilab:scientific_linux:hplip-gui, p-cpe:/a:fermilab:scientific_linux:hplip-libs, p-cpe:/a:fermilab:scientific_linux:libsane-hpaio, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2013/2/21
脆弱性公開日: 2012/5/25
参照情報
CVE: CVE-2011-2722, CVE-2013-0200