リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.7.2 以前の Common Unix Printing System（CUPS）においてscheduler/client.c でのクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、URL パスを通じて、任意の Web スクリプトまたは HTML を注入することができます。これは、is_path_absolute 関数に関連しています。(CVE-2014-2856)

検出

Oracle Solaris サードパーティのパッチの更新：cups（cve_2014_2856_cross_site）

medium Nessus プラグイン ID 80597

変更ログが見つかりません