更新済みの cups-filters パッケージは、以下のセキュリティ脆弱性を修正します：

Florian Weimer 氏は、cups-filters が urftopdf フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6473）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、この問題を利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6474、CVE-2013-6475）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターのドライバーディレクトリを制限していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6476）。

Sebastian Krahmer 氏が、悪意のあるブロードキャストパケットを利用して、cups-browsed デーモンを実行しているサーバーで任意のコマンドを実行できることを発見しました（CVE-2014-2707）。

1.0.53 より前の cups-filters で、パケット変数を読み取る際の process_browse_data 関数での領域外アクセスがクラッシュにつながり、サービス拒否が引き起こされる可能性があります（CVE-2014-4337）。

1.0.53 より前の cups-filters で、cups-browsed.conf に BrowseAllow の行が 1 つしかなく、そのホスト指定が無効であると、BrowseAllow の行が指定されていないと解釈され、あらゆるホストからのブラウズパケットを受け入れることになります（CVE-2014-4338）。

悪意のあるブロードキャストパケットに関する CVE-2014-2707 の問題は、Mageia Bug 13216（MGASA-2014-0181）で修正されていますが、その更新では完全に修正はされていません。より完全な修正は、cups-filters 1.0.53（CVE-2014-4336）で実装されました。

注意：/etc/cups/cups-browsed.conf の CreateIPPPrinterQueues 構成ディレクティブを使用して影響を受ける機能を有効にしているシステムだけが、CVE-2014-2707 / CVE-2014-4336 の問題の影響を受けます。

検出

Mandriva Linux セキュリティアドバイザリ：cups-filters（MDVSA-2015:100）

high Nessus プラグイン ID 82353

変更ログが見つかりません