Debian DSA-2892-1：a2ps - セキュリティ更新

medium Nessus プラグイン ID 73278

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

「Anything to PostScript」変換ソフトおよびプリティプリンターである a2ps に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2001-1593 a2ps を --debug フラグで起動した際に呼び出される spy_user 関数は、一時ファイルを安全でない方法で使用しました。

- CVE-2014-0466 Brian M. Carlson 氏は、a2ps の fixps スクリプトは -dSAFER オプションで gs を呼び出さないことを報告しました。その結果、悪意のある PostScript ファイル上で fixps を実行すると、fixps を実行しているユーザーの権限で、ファイルが削除されたり、任意のコマンドが実行されたりする可能性があります。

ソリューション

a2ps パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1:4.14-1.1+deb6u1 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 1:4.14-1.1+deb7u1 で修正されています。