Red Hat セキュリティアドバイザリ 2013:0133 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの hplip3 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hewlett-Packard Linux Imaging and Printing（HPLIP）は、 Hewlett-Packard（HP）が提供するプリンターや多機能の周辺機器に対するドライバーを提供します。

HPLIP の HP CUPS （Common UNIX Printing System）のファックス用フィルターがセキュアでない方法で一時ファイルを作成していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を実行し、ファックス用フィルター（hp3-sendfax ツールなど）を使用してプロセスにアクセスできる任意のファイルを上書きする可能性があります。(CVE-2011-2722)

この更新では以下のバグも修正されます。

* 元の hplip パッケージとともにインストールできるように hplip3 パッケージを以前変更しましたが、これによりファックスをサポートする上でいくつかの問題が導入されています。たとえば、hp-sendfax ユーティリティが応答しなくなるなどの問題が生じました。これらの問題は、この更新で修正されています。
（BZ#501834）

hplip3 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 5：hplip3（ELSA-2013-0133）

low Nessus プラグイン ID 68704

変更ログが見つかりません