Red Hat セキュリティアドバイザリ 2013:0500 から：

いくつかのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加する、更新済みの hplip パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project（HPLIP）が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

HPLIP に、いくつかの一時ファイル処理の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を使用して、シンボリックリンク攻撃を実行し、HPLIP を使用するプロセスがアクセス可能な任意のファイルを上書きする可能性があります。
（CVE-2013-0200、 CVE-2011-2722）

CVE-2013-0200 の問題は、Red Hat の Tim Waugh 氏により発見されました。

hplip パッケージが Upstream バージョン 3.12.4 にアップグレードされ、以前のバージョンにあった多数のバグ修正と拡張機能が提供されています。（BZ#731900）

この更新は以下のバグも修正します：

* 以前、hpijs パッケージでは、cups パッケージが提供する廃止された cupsddk-drivers パッケージが必要でした。特定の状況下ではこの依存関係により、hpijs インストールが失敗します。このバグは修正され、cupsddk-drivers が不要になりました。
（BZ#829453）

* Scanner Access Now Easy（SANE）バックエンドの構成は /etc/sane.d/dll/d/ ディレクトリにありますが、hp-check ユーティリティは /etc/sane.d/dll.conf ファイルのみをチェックしていました。結果として、 hp-check は適切なインストールをチェックしましたが、SANE バックエンドがインストールされた方法についての問題を適切に報告しませんでした。この更新によって、 hp-check は両方の場所におけるインストールの問題を期待通りに適切にチェックするようになります。（BZ#683007）

hplip の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

検出

Oracle Linux 6：hplip（ELSA-2013-0500）

low Nessus プラグイン ID 68741

変更ログが見つかりません