Scientific Linux セキュリティ更新：cups-filters on SL7.x x86_64
high Nessus プラグイン ID 87553
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
cups-filters の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローとヒープベースのバッファオーバーフローの欠陥が見つかりました。印刷ジョブを送信できる攻撃者がこれらの欠陥を利用して、 texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-3258、 CVE-2015-3279）特に、この更新は次のバグも修正します：
- 以前、CUPS サーバーから CUPS プリンターをポーリングする際、プリンター名にアンダースコア（_）が含まれる場合、クライアントはアンダースコアの代わりにハイフン（-）を名前に入れて表示していました。これにより、印刷キューが利用不可能になりました。この更新により、CUPS はアンダースコア文字列をプリンター名に入れることを許可し、プリンターは CUPS サーバーで示されるように、想定通り表示されるようになりました。
また、この更新は以下の拡張機能も追加します：
- 現在、ローカルおよびリモート CUPS サーバーからの情報は各ポールでキャッシュされ、CUPS サーバーの負荷が軽減されました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 87553
ファイル名: sl_20151119_cups_filters_on_SL7_x.nasl
バージョン: 2.4
タイプ: local
エージェント: unix
公開日: 2015/12/22
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:cups-filters, p-cpe:/a:fermilab:scientific_linux:cups-filters-debuginfo, p-cpe:/a:fermilab:scientific_linux:cups-filters-devel, p-cpe:/a:fermilab:scientific_linux:cups-filters-libs, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2015/11/19
脆弱性公開日: 2015/7/14
参照情報
CVE: CVE-2015-3258, CVE-2015-3279