cups-filters の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローとヒープベースのバッファオーバーフローの欠陥が見つかりました。印刷ジョブを送信できる攻撃者がこれらの欠陥を利用して、 texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-3258、 CVE-2015-3279）

特に、この更新は次のバグも修正します：

- 以前、CUPS サーバーから CUPS プリンターをポーリングする際、プリンター名にアンダースコア（_）が含まれる場合、クライアントはアンダースコアの代わりにハイフン（-）を名前に入れて表示していました。これにより、印刷キューが利用不可能になりました。この更新により、CUPS はアンダースコア文字列をプリンター名に入れることを許可し、プリンターは CUPS サーバーで示されるように、想定通り表示されるようになりました。

また、この更新は以下の拡張機能も追加します：

- 現在、ローカルおよびリモート CUPS サーバーからの情報は各ポールでキャッシュされ、CUPS サーバーの負荷が軽減されました。

検出

Scientific Linux セキュリティ更新：cups-filters on SL7.x x86_64

high Nessus プラグイン ID 87553

変更ログが見つかりません