「Anything to PostScript」変換ソフトおよびプリティプリンターである a2ps に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2001-1593 a2ps を --debug フラグで起動した際に呼び出される spy_user 関数は、一時ファイルを安全でない方法で使用しました。

- CVE-2014-0466 Brian M. Carlson 氏は、a2ps の fixps スクリプトは -dSAFER オプションで gs を呼び出さないことを報告しました。その結果、悪意のある PostScript ファイル上で fixps を実行すると、fixps を実行しているユーザーの権限で、ファイルが削除されたり、任意のコマンドが実行されたりする可能性があります。

検出

Debian DSA-2892-1：a2ps - セキュリティ更新

medium Nessus プラグイン ID 73278

変更ログが見つかりません