Red Hat セキュリティアドバイザリ 2016:0491 から：

3 つのセキュリティ問題を修正する更新済みの foomatic パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System（CVSS）のベーススコアが、「参照」セクションの CVE リンクから利用可能です。

Foomatic は、プリンター、プリンタードライバー、ドライバー説明の、包括的なスプーラーに依存しないデータベースです。パッケージには、スプーラ独立コマンドラインインターフェイスも含まれており、キューを操作し、ファイルを印刷し、また印刷ジョブを操作できます。

foomatic-rip の unhtmlify() 関数で、バッファサイズを正しく計算できないために、ヒープベースのメモリ破損が起こる可能性があることが発見されました。悪意のある攻撃者がこの欠陥を悪用し、foomatic-rip をクラッシュさせたり、おそらくは任意のコードを実行したりする可能性があります。
（CVE-2010-5325）

フィルターが実行する外部プログラムのためにコマンドラインを構築するために使用される入力からすべてのシェル特殊文字を取り除くことができないことが判明しました。攻撃者がこの欠陥を利用して、任意のコマンドを実行する可能性があります。（CVE-2015-8327、CVE-2015-8560）

foomatic の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 6：foomatic（ELSA-2016-0491）

critical Nessus プラグイン ID 90110

変更ログが見つかりません