HPLIP Polkit デーモンは一時ファイルを不適切に処理することがわかりました。ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きする可能性があります。Ubuntu 12.04 LTS およびそれ以降のデフォルトインストールの場合、これは Yama リンク制限によって防止されます。（CVE-2013-6402）

HPLIP に含まれているアップグレードツールが、コードを安全でない方法でダウンロードすることが判明しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、任意のコードを実行する可能性がありました。（CVE-2013-6427）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：hplip 脆弱性（USN-2085-1）

medium Nessus プラグイン ID 72088

変更ログが見つかりません