CUPS Web インターフェイスを介して CUPS の構成変更を行う権限を持つ CUPS 管理ユーザー（SystemGroups グループのメンバー）が、 CUPS 構成を操作して、意図されていない権限を取得する可能性があることがわかりました。そのようなユーザーは CUPS デーモンの権限で任意のファイルを読み書きしたり、 root 権限で任意のコードを実行したりできる可能性があります。
(CVE-2012-5519)

この更新のインストール後、特定の CUPS 構成ディレクティブをリモートで変更できる機能はデフォルトで無効化されます。新たに導入された ConfigurationChangeRestriction ディレクティブを使って、リモートでの制限付きディレクティブの変更が可能になります。

検出

Amazon Linux AMI：cups（ALAS-2013-170）

high Nessus プラグイン ID 69729

変更ログが見つかりません