CUPS 印刷デーモンで、次のセキュリティの問題が修正されました CVE-2012-5519：そのパッチでは、root により特別に許可された通常のユーザーが権限を悪用して、cupsd の構成変更を行うことに対して、デフォルトでより強力に保護するようにしています

新たな ConfigurationChangeRestriction cupsd.conf ディレクティブでは、（CUPS Web インターフェイスまたは cupsctl コマンドなどにより）実行中の cupsd への HTTP/IPP リクエストで発生する、cupsd.conf の変更に対する制限のレベルを指定します。

デフォルトでは、ファイル名、パス、およびユーザーを扱う特定の cupsd.conf ディレクティブは、cupsd.conf ファイルを手動で編集する以外では、実行中の cupsd へのリクエストを通じても、もはや変更されません。そして、cupsd.conf ファイルを書き込むためのファイルアクセス権では、デフォルトで root のみを許可しています。

次のディレクティブがあります：ConfigurationChangeRestriction、AccessLog、BrowseLDAPCACertFile、CacheDir、ConfigFilePerm、DataDir、DocumentRoot、ErrorLog、FileDevice、FontPath、Group、LogFilePerm、PageLog、Printcap、PrintcapFormat、PrintcapGUI、RemoteRoot、RequestRoot、ServerBin、ServerCertificate、ServerKey、ServerRoot、StateDir、SystemGroup、SystemGroupAuthKey、TempDir、User。

実行中の cupsd へのリクエストを通じて、cupsd の構成変更を行うことが許可されるユーザーのグループ（つまり、cupsd.conf での SystemGroup ディレクティブ）は、デフォルトでは「root」のみに設定されます。

さらに次のバグが修正されています：

- Kerberos 認証用のユーザー名から、末尾の「@REALM」を取り除きます（CUPS STR#3972 bnc#827109）

検出

SuSE 11.2 / 11.3 セキュリティ更新：CUPS（SAT パッチ番号 8436 / 8437）

high Nessus プラグイン ID 70842

変更ログが見つかりません