来自 Red Hat 安全公告 2014:1388：

更新后的 cups 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

CVE-2014-3537 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

这些更新后的 cups 程序包也包括多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

Salvatore Bonaccorso 发现 CUPS Web 界面未正确验证权限，以及未正确处理符号链接。攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 恢复对白名单 /rss/ 资源的变更，因为这并未在上游使用。

- 来自上游的更多 STR #4461 补丁：使 rss 源全局可读，但 cachedir 为隐私。

- 修复服务器重新启动期间 Web 界面中的图标显示 (STR #4475)。

- 修复 STR #4461 的上游修补程序：允许我们所创建文件的 /rss/ 请求。

- 使用 STR #4461 的上游修补程序。

- 已应用上游修补程序，修复了 CVE-2014-5029（缺陷 #1122600）、CVE-2014-5030（缺陷 #1128764）、CVE-2014-5031（缺陷 #1128767）。

- 修复经认证的用户的 conf/log 文件读取 (STR #4461)。

- 修复 CGI 处理（STR #4454、缺陷 #1120419）。

- 针对 CVE-2014-3537 的修复补丁（缺陷 #1117794）

- CVE-2014-2856：跨站脚本缺陷（缺陷 #1117798）

- CVE-2014-3537：检查不充分导致权限升级（缺陷 #1117794）

- 已删除程序包描述变更。

- 已应用修补程序，修复了由于添加 httpSetTimeout 而导致的“Bad request”错误（STR #4440，也是 svn 修订 9967 的一部分）。

- 修复了没有准备好的数据时 cupsd 读取的超时问题（缺陷 #1110045）。

- 修复了 synconclose 修补程序以避免“too many arguments for format”警告。

- 修复了 settimeout 修补程序以包括用于 fmod 声明的 math.h。

- 修复了拼写错误，防止 Web 界面更改驱动程序（缺陷 #1104483、STR #3601）。

- 修复了 SyncOnClose 修补程序（缺陷 #984883）。

- 使用上游修补程序以避免重播 GSS 凭据（缺陷 #1040293）。

- 防止跨暂停/恢复的 BrowsePoll 问题（缺陷 #769292）：

- 避免无限期等待响应（svn 修订 9688）。

- 从 CUPS 1.5 向后移植了 httpSetTimeout API 函数，并在 ipp 后端中使用此函数，造成无限期等待直到打印机响应，发生硬错误或作业已取消。

- cups-polld：出错时重新连接。

- 添加了新的 SyncOnClose 指令，在更改配置文件后使用 fsync：默认为“Yes”。在 cupsd.conf 中调整（缺陷 #984883）。

- 修复 cupsctl 手册页拼写错误（缺陷 #1011076）。

- 使用更具可移植性的 rpm spec 文件语法进行条件性 php 构建（缺陷 #988598）。

- 修复 cupsd.conf 中的 SetEnv 指令（缺陷 #986495）。

- 修复“collection”属性发送（缺陷 #978387）。

- 阻止 format_log 段错误（缺陷 #971079）。

- 阻止 stringpool 损坏（缺陷 #884851）。

- 在排队等待打印机的作业超时的情况下不崩溃（缺陷 #855431）。

- 用于中断多部分处理的上游修补程序（缺陷 #852846）。

- 以正确的权限安装 /etc/cron.daily/cups（缺陷 #1012482）。

- 修复具有多个文件和多种格式的作业（缺陷 #972242）。

- 已应用修补程序，修复了 CVE-2012-5519（SystemGroup 中用户的权限升级或具有同等 polkit 权限）。这阻止路径在 /admin/conf/ 下的 HTTP PUT 请求（对 cupsd.conf 的请求除外），还阻止这类请求更改某些配置指令，例如 PageLog 和 FileDevice（缺陷 #875898）。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.0 版之前的 CUPS 中的 Web 介面未檢查檔案是否具有任何人皆可讀取的權限，進而允許遠端攻擊者透過不明向量取得敏感資訊。 (CVE-2014-5031)

請注意，Nessus 依賴供應商報告的套件存在。

此更新可修正 CUPS 中的多種問題。

- 多種不足符號連結檢查可導致從 lp 使用者到 root 的權限提升。
 (CVE-2014-3537 / CVE-2014-5029 / CVE-2014-5030 / CVE-2014-5031)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 cups 套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

CUPS 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

在 CUPS web 介面中發現跨網站指令碼 (XSS) 瑕疵。
攻擊者可利用此瑕疵，對 CUPS web 介面使用者執行跨網站指令碼攻擊。(CVE-2014-2856)

據發現，CUPS 允許某些使用者在 /var/cache/cups/ 之下的特定目錄中建立符號連結。具有「lp」群組權限的本機使用者可利用此瑕疵讀取系統上任意檔案的內容，或可能提升其在系統上的權限。(CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031)

CVE-2014-3537 問題是由 Red Hat 產品安全性團隊的 Francisco Alonso 所發現。

這些更新版 cups 套件還提供數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至<參照>一節中的 Red Hat Enterprise Linux 6.6「技術提示」文件連結，以便其瞭解這些變更中最重要項目的資訊。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

在 CUPS web 介面中發現跨網站指令碼 (XSS) 瑕疵。
攻擊者可利用此瑕疵，對 CUPS web 介面使用者執行跨網站指令碼攻擊。(CVE-2014-2856)

據發現，CUPS 允許某些使用者在 /var/cache/cups/ 之下的特定目錄中建立符號連結。具有「lp」群組權限的本機使用者可利用此瑕疵讀取系統上任意檔案的內容，或可能提升其在系統上的權限。(CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031)

安裝此更新之後，cupsd 程序將會自動重新啟動。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0 之前版本的 CUPS 中的 Web 接口不会检查文件是否具有全局可读权限，这允许远程攻击者通过不明矢量获取敏感信息。 (CVE-2014-5031)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此更新修复了 CUPS 中的多种问题。

- 多种不充分的符号链接检查可导致 lp 用户的权限升级到根用户。
 (CVE-2014-3537/ CVE-2014-5029/CVE-2014-5030/CVE-2014-5031)

更新后的 cups 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

CVE-2014-3537 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

这些更新后的 cups 程序包也包括多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些更改的最重要的信息，用户可参阅在“参考”部分链接的 Red Hat Enterprise Linux 6.6 技术札记。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

安装此更新后，cupsd 后台程序将自动重新启动。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78522	Oracle Linux 6：cups (ELSA-2014-1388)	Nessus	Oracle Linux Local Security Checks	2014/10/17	2024/10/22	medium
78781	Amazon Linux AMI：cups (ALAS-2014-438)	Nessus	Amazon Linux Local Security Checks	2014/11/3	2018/4/18	medium
77569	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2341-1)	Nessus	Ubuntu Local Security Checks	2014/9/9	2024/8/28	medium
79550	OracleVM 3.3：cups (OVMSA-2014-0035)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
218257	Linux Distros 未修補弱點：CVE-2014-5031	Nessus	Misc.	2025/3/4	2025/3/4	medium
77217	SuSE 11.3 安全性更新：CUPS (SAT 修補程式編號 9561)	Nessus	SuSE Local Security Checks	2014/8/15	2021/1/19	medium
78405	RHEL 6 : cups (RHSA-2014:1388)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	medium
78842	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium
218257	Linux Distros 未修补的漏洞: CVE-2014-5031	Nessus	Misc.	2025/3/4	2025/3/4	medium
77217	SuSE 11.3 安全更新：CUPS（SAT 修补程序编号 9561）	Nessus	SuSE Local Security Checks	2014/8/15	2021/1/19	medium
78405	RHEL 6：cups (RHSA-2014:1388)	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	medium
78842	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium