更新済みの hplip パッケージは、次のセキュリティの脆弱性を修正します。

HPLIP Polkit デーモンは一時ファイルを不適切に処理することがわかりました。ローカルの攻撃者がこの問題を利用して、任意のファイルを上書きする可能性があります（CVE-2013-6402）。

HPLIP に含まれているアップグレードツールが、コードを安全でない方法でダウンロードすることが判明しました。リモートの攻撃者が中間者攻撃を仕掛けることが可能な場合、この欠陥を悪用して、任意のコードを実行する可能性があります（CVE-2013-6427）。

検出

Mandriva Linux セキュリティアドバイザリ：graphviz（MDVSA-2014:023）

medium Nessus プラグイン ID 72135

変更ログが見つかりません