いくつかのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加する、更新済みの hplip パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project（HPLIP）が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

HPLIP に、いくつかの一時ファイル処理の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を使用して、シンボリックリンク攻撃を実行し、HPLIP を使用するプロセスがアクセス可能な任意のファイルを上書きする可能性があります。
（CVE-2013-0200、 CVE-2011-2722）

CVE-2013-0200 の問題は、Red Hat の Tim Waugh 氏により発見されました。

hplip パッケージが Upstream バージョン 3.12.4 にアップグレードされ、以前のバージョンにあった多数のバグ修正と拡張機能が提供されています。（BZ# 731900）

この更新は以下のバグも修正します：

* 以前、hpijs パッケージでは、cups パッケージが提供する廃止された cupsddk-drivers パッケージが必要でした。特定の状況下ではこの依存関係により、hpijs インストールが失敗します。このバグは修正され、cupsddk-drivers が不要になりました。
（BZ#829453）

* Scanner Access Now Easy（SANE）バックエンドの構成は /etc/sane.d/dll/d/ ディレクトリにありますが、hp-check ユーティリティは /etc/sane.d/dll.conf ファイルのみをチェックしていました。結果として、 hp-check は適切なインストールをチェックしましたが、SANE バックエンドがインストールされた方法についての問題を適切に報告しませんでした。この更新によって、 hp-check は両方の場所におけるインストールの問題を期待通りに適切にチェックするようになります。（BZ#683007）

hplip の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの hplip3 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hewlett-Packard Linux Imaging and Printing（HPLIP）は、 Hewlett-Packard（HP）が提供するプリンターや多機能の周辺機器に対するドライバーを提供します。

HPLIP の HP CUPS （Common UNIX Printing System）のファックス用フィルターがセキュアでない方法で一時ファイルを作成していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を実行し、ファックス用フィルター（hp3-sendfax ツールなど）を使用してプロセスにアクセスできる任意のファイルを上書きする可能性があります。(CVE-2011-2722)

この更新では以下のバグも修正されます。

* 元の hplip パッケージとともにインストールできるように hplip3 パッケージを以前変更しましたが、これによりファックスをサポートする上でいくつかの問題が導入されています。たとえば、hp-sendfax ユーティリティが応答しなくなるなどの問題が生じました。これらの問題は、この更新で修正されています。
（BZ#501834）

hplip3 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

この更新は、デバッグが有効な時の、HPLIP のファックスサポートにおける一時的なファイルの脆弱性を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

HPLIP の HP CUPS （Common UNIX Printing System）のファックス用フィルターがセキュアでない方法で一時ファイルを作成していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を実行し、ファックス用フィルター（hp3-sendfax ツールなど）を使用してプロセスにアクセスできる任意のファイルを上書きする可能性があります。(CVE-2011-2722)

この更新では以下のバグも修正されます。

- 元の hplip パッケージとともにインストールできるように、以前 hplip3 パッケージを変更しましたが、これによりファックスサポートでいくつかの問題が発生しています。たとえば、hp-sendfax ユーティリティが応答しなくなる可能性があります。これらの問題は、この更新で修正されています。

HPLIP に、いくつかの一時ファイル処理の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を使用して、シンボリックリンク攻撃を実行し、HPLIP を使用するプロセスがアクセス可能な任意のファイルを上書きする可能性があります。
（CVE-2013-0200、 CVE-2011-2722）

hplip パッケージが Upstream バージョン 3.12.4 にアップグレードされ、以前のバージョンにあった多数のバグ修正と拡張機能が提供されています。

この更新は以下のバグも修正します：

- 以前、hpijs パッケージでは、cups パッケージが提供する廃止された cupsddk-drivers パッケージが必要でした。特定の状況下ではこの依存関係により、hpijs インストールが失敗します。このバグは修正され、cupsddk-drivers が不要になりました。

- Scanner Access Now Easy（SANE）バックエンドの構成は /etc/sane.d/dll/d/ ディレクトリにありますが、hp-check ユーティリティは /etc/sane.d/dll.conf ファイルのみをチェックしていました。結果として、 hp-check は適切なインストールをチェックしましたが、SANE バックエンドがインストールされた方法についての問題を適切に報告しませんでした。この更新によって、 hp-check は両方の場所におけるインストールの問題を期待通りに適切にチェックするようになります。

リモートホストは、GLSA-201203-17 で説明されている脆弱性の影響を受けます（HPLIP：複数の脆弱性）

2 つの脆弱性が HPLIP に見つかりました：
 pml.c の「hpmud_get_pml()」関数に境界エラーが含まれており、これにより、スタックベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2010-4267）。
 hpcupsfax.cpp の「send_data_to_stdout()」関数は、安全でない一時ファイルを作成します（CVE-2011-2722）。
 影響：

リモートの攻撃者が特別に細工された SNMP 応答を送信して、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、ローカルの攻撃者がシンボリックリンク攻撃を行って、任意のファイルを上書きする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新は、デバッグが有効な時の、HPLIP のファックスサポートにおける一時的なファイルの脆弱性を修正します。この更新は新しいプリンターのサポートを追加し、いくつかの問題を修正するものです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2013:0133 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの hplip3 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hewlett-Packard Linux Imaging and Printing（HPLIP）は、 Hewlett-Packard（HP）が提供するプリンターや多機能の周辺機器に対するドライバーを提供します。

HPLIP の HP CUPS （Common UNIX Printing System）のファックス用フィルターがセキュアでない方法で一時ファイルを作成していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を実行し、ファックス用フィルター（hp3-sendfax ツールなど）を使用してプロセスにアクセスできる任意のファイルを上書きする可能性があります。(CVE-2011-2722)

この更新では以下のバグも修正されます。

* 元の hplip パッケージとともにインストールできるように hplip3 パッケージを以前変更しましたが、これによりファックスをサポートする上でいくつかの問題が導入されています。たとえば、hp-sendfax ユーティリティが応答しなくなるなどの問題が生じました。これらの問題は、この更新で修正されています。
（BZ#501834）

hplip3 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

この更新は、hplip をバージョン 3.11.10 に更新します：

- hpcupsfax.cpp における安全でない tmp ファイル処理を修正しました CVE-2011-2722 https://bugs.launchpad.net/hplip/+bug/809904 を参照してください。
 （bnc#704608）

- HP OfficeJet Pro 8100、HP Deskjet 3070 B611 series および HP Photosmart 7510 e-All-in-One における新規 tech クラス。

- HP Photosmart 6510 e-All-in-one の新規 subtech クラスを追加しました。

- プラグインの手動インストールの際、.asc ファイルがない場合に表示されるエラーメッセージが変更されました。

- さらにいくつかのサポートされたプリンターと、all-in-one デバイス。

- いくつかのバグ修正。詳細については、http://hplipopensource.com/hplip-web/release_notes.html を参照してください。

ファックスの機能を使用するときに、HPLIP が一時ファイルを不適切に処理していることが判明しました。ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きする可能性があります。この問題により影響を受けるのは、 Ubuntu 10.04 LTS のみです。(CVE-2011-2722)

Tim Waugh 氏が、HPLIP が印刷時に一時ファイルを不適切に処理していることを発見しました。ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きする可能性があります。Ubuntu 12.04 LTS および Ubuntu 12.10 のデフォルトインストールの場合、これは Yama リンク制限によって防止される必要があります。（CVE-2013-0200）。

Red Hat セキュリティアドバイザリ 2013:0500 から：

いくつかのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加する、更新済みの hplip パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project（HPLIP）が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

HPLIP に、いくつかの一時ファイル処理の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を使用して、シンボリックリンク攻撃を実行し、HPLIP を使用するプロセスがアクセス可能な任意のファイルを上書きする可能性があります。
（CVE-2013-0200、 CVE-2011-2722）

CVE-2013-0200 の問題は、Red Hat の Tim Waugh 氏により発見されました。

hplip パッケージが Upstream バージョン 3.12.4 にアップグレードされ、以前のバージョンにあった多数のバグ修正と拡張機能が提供されています。（BZ#731900）

この更新は以下のバグも修正します：

* 以前、hpijs パッケージでは、cups パッケージが提供する廃止された cupsddk-drivers パッケージが必要でした。特定の状況下ではこの依存関係により、hpijs インストールが失敗します。このバグは修正され、cupsddk-drivers が不要になりました。
（BZ#829453）

* Scanner Access Now Easy（SANE）バックエンドの構成は /etc/sane.d/dll/d/ ディレクトリにありますが、hp-check ユーティリティは /etc/sane.d/dll.conf ファイルのみをチェックしていました。結果として、 hp-check は適切なインストールをチェックしましたが、SANE バックエンドがインストールされた方法についての問題を適切に報告しませんでした。この更新によって、 hp-check は両方の場所におけるインストールの問題を期待通りに適切にチェックするようになります。（BZ#683007）

hplip の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64752	RHEL 6：hplip（RHSA-2013:0500）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	low
63578	CentOS 5：hplip3（CESA-2013:0133）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
65136	CentOS 6：hplip（CESA-2013:0500）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	low
56012	Fedora 16：hplip-3.11.7-2.fc16（2011-11116）	Nessus	Fedora Local Security Checks	2011/8/31	2021/1/11	low
63596	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の hplip3	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low
65011	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の hplip	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	low
58382	GLSA-201203-17：HPLIP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	high
56180	Fedora 15：hplip-3.11.7-2.fc15（2011-11189）	Nessus	Fedora Local Security Checks	2011/9/14	2021/1/11	low
68704	Oracle Linux 5：hplip3（ELSA-2013-0133）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
56147	Fedora 14：hplip-3.11.7-2.fc14（2011-11199）	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	low
57107	SuSE 11.1 セキュリティ更新：hplip（SAT パッチ番号 5307）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
70256	Ubuntu 10.04 LTS / 12.04 LTS / 12.10：hplip 脆弱性（USN-1981-1）	Nessus	Ubuntu Local Security Checks	2013/10/1	2019/9/19	low
68741	Oracle Linux 6：hplip（ELSA-2013-0500）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
63414	RHEL 5：hplip3（RHSA-2013:0133）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	low

検出

プラグインの検索

low

low

low

low

low

low

high

low

low

low

low

low

low

low