更新済みの cups-filters パッケージは、以下のセキュリティ脆弱性を修正します：

Florian Weimer 氏は、cups-filters が urftopdf フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6473）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、この問題を利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6474、CVE-2013-6475）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターのドライバーディレクトリを制限していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6476）。

Sebastian Krahmer 氏が、悪意のあるブロードキャストパケットを利用して、cups-browsed デーモンを実行しているサーバーで任意のコマンドを実行できることを発見しました（CVE-2014-2707）。

1.0.53 より前の cups-filters で、パケット変数を読み取る際の process_browse_data 関数での領域外アクセスがクラッシュにつながり、サービス拒否が引き起こされる可能性があります（CVE-2014-4337）。

1.0.53 より前の cups-filters で、cups-browsed.conf に BrowseAllow の行が 1 つしかなく、そのホスト指定が無効であると、BrowseAllow の行が指定されていないと解釈され、あらゆるホストからのブラウズパケットを受け入れることになります（CVE-2014-4338）。

悪意のあるブロードキャストパケットに関する CVE-2014-2707 の問題は、Mageia Bug 13216（MGASA-2014-0181）で修正されていますが、その更新では完全に修正はされていません。より完全な修正は、cups-filters 1.0.53（CVE-2014-4336）で実装されました。

注意：/etc/cups/cups-browsed.conf の CreateIPPPrinterQueues 構成ディレクティブを使用して影響を受ける機能を有効にしているシステムだけが、CVE-2014-2707 / CVE-2014-4336 の問題の影響を受けます。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の cups-filters SRPM のセキュリティ修正をまとめたものです。これは 9 つの CVE に対処します:
    CVE-2023-24805、 CVE-2024-47175、 CVE-2013-6473、 CVE-2013-6474、 CVE-2013-6476、その他 4 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201406-16 で説明されている脆弱性の影響を受けます（cups-filters：複数の脆弱性）

cups-filters で複数の脆弱性が発見されました。この脆弱性についての詳細は、以下で参照されている CVE 識別子を確認してください。
 影響：

リモートの攻撃者が、複数の攻撃ベクトルを利用して任意のコードを実行したり、ローカルの攻撃者が、特別に細工された共有ライブラリを介して昇格された権限を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Florian Weimer 氏は、cups-filters が urftopdf フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、 lp ユーザーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6473）

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、 lp ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2013-6474、CVE-2013-6475）

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターのドライバーディレクトリを制限していないことを発見しました。攻撃者が、これを利用して、 lp ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-6476）。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0405 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の cups-filters SRPM のセキュリティ修正をまとめたものです。これは 9 つの CVE に対処します:
    CVE-2023-24805、 CVE-2024-47175、 CVE-2013-6473、 CVE-2013-6474、 CVE-2013-6476、その他 4 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新により、使用されていない pdftoopvp および urftopdf フィルターが削除されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82353	Mandriva Linux セキュリティアドバイザリ：cups-filters（MDVSA-2015:100）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
357368	Rocky Linux 8.6 [CIQ] セキュリティ更新:cups-filters / cups-filters-debuginfo / cups-filters-debugsource / etc 複数の脆弱性(ciqsa-2026_0029)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
76084	GLSA-201406-16：cups-filters：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/17	2021/1/6	high
72978	Ubuntu 12.04 LTS / 12.10 / 13.10：cups-filters の脆弱性（USN-2143-1）	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	medium
353597	Rocky Linux 9.2 [CIQ] セキュリティ更新:cups-filters / cups-filters-debuginfo / cups-filters-debugsource / etc 複数の脆弱性(ciqsa-2026_0405)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
73044	Fedora 20：cups-filters-1.0.41-5.fc20（2014-3738）	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium

検出

プラグインの検索

high

critical

high

medium

critical

medium