Oracle Solaris サードパーティのパッチ更新：foomatic（multiple_vulnerabilities_in_foomatic）

medium Nessus プラグイン ID 80613

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

HP Linux Imaging and Printing（HPLIP）3.11.5 の footmatic-rip-hplip により、リモートの攻撃者は、.ppd ファイル内の細工された *FoomaticRIPCommandLine フィールドを介して任意のコードを実行できます。(CVE-2011-2697)

Foomatic 4.0.6 の foomatic-filters にある foomatic-rip の foomaticrip.c により、リモートの攻撃者は、.ppd ファイル内の細工した *FoomaticRIPCommandLine フィールドを介して任意のコードを実行できます。これは、CVE-2011-2697 とは別の脆弱性です。(CVE-2011-2964)