CUPS Web インターフェイスにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
攻撃者が、この欠陥を利用して、CUPS Web インターフェイスのユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2014-2856）

CUPS が特定のユーザーに、/var/cache/cups/ の下の特定のディレクトリで、シンボリックリンクの作成を許容することが判明しました。「lp」グループ権限を有するローカルのユーザーが、この欠陥を利用して、システム上の任意のファイルの内容を読み取ったり、そのシステム上の権限を昇格する可能性がありました。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

検出

Amazon Linux AMI：cups（ALAS-2014-438）

medium Nessus プラグイン ID 78781

変更ログが見つかりません