cups-browsed のリモートコマンド注入の脆弱性を修正する更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新より、2 種類の欠陥とさまざまなバグが修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

cups-browsed のセキュリティの欠陥を修正する新しい上流バグ修正リリース。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これは、cups-browsed のセキュリティ欠陥を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

cups-filters が更新され、3 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-2265：1.0.66 以前の cups-filters の utils/cups-browsed.c の remove_bad_chars 関数により、（1）モデルまたは（2） PDL の中の連続したシェルメタ文字を介して、リモートの IPP プリンターが任意のコマンドを実行できました。注：この脆弱性は、CVE-2014-2707 に対する修正が不完全なために存在します（bsc#921753）。

- CVE-2015-3279：Texttopdf の整数オーバーフロー（CVE-2015-3258 の未完全な修正）（bsc#937018）。

- CVE-2015-3258：Texttopdf のヒープベースのバッファオーバーフロー（bsc#936281）。

Sebastian Krahmer 氏が、cups-browsed がリモートのプリンター名および文字列を不適切にフィルターすることを発見しました。リモートの攻撃者が、この問題を利用して、任意のコマンドを実行する可能性があります。(CVE-2014-2707)

Johannes Meixner 氏が、cups-browsed が無効な BrowseAllow ディレクティブを無視することを発見しました。これにより、意図した構成に反して、全てのホストからのブラウズパケットが受け入れられる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201406-16 で説明されている脆弱性の影響を受けます（cups-filters：複数の脆弱性）

cups-filters で複数の脆弱性が発見されました。この脆弱性についての詳細は、以下で参照されている CVE 識別子を確認してください。
 影響：

リモートの攻撃者が、複数の攻撃ベクトルを利用して任意のコードを実行したり、ローカルの攻撃者が、特別に細工された共有ライブラリを介して昇格された権限を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの cups-filters パッケージは、以下のセキュリティ脆弱性を修正します：

Florian Weimer 氏は、cups-filters が urftopdf フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6473）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、この問題を利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6474、CVE-2013-6475）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターのドライバーディレクトリを制限していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6476）。

Sebastian Krahmer 氏が、悪意のあるブロードキャストパケットを利用して、cups-browsed デーモンを実行しているサーバーで任意のコマンドを実行できることを発見しました（CVE-2014-2707）。

1.0.53 より前の cups-filters で、パケット変数を読み取る際の process_browse_data 関数での領域外アクセスがクラッシュにつながり、サービス拒否が引き起こされる可能性があります（CVE-2014-4337）。

1.0.53 より前の cups-filters で、cups-browsed.conf に BrowseAllow の行が 1 つしかなく、そのホスト指定が無効であると、BrowseAllow の行が指定されていないと解釈され、あらゆるホストからのブラウズパケットを受け入れることになります（CVE-2014-4338）。

悪意のあるブロードキャストパケットに関する CVE-2014-2707 の問題は、Mageia Bug 13216（MGASA-2014-0181）で修正されていますが、その更新では完全に修正はされていません。より完全な修正は、cups-filters 1.0.53（CVE-2014-4336）で実装されました。

注意：/etc/cups/cups-browsed.conf の CreateIPPPrinterQueues 構成ディレクティブを使用して影響を受ける機能を有効にしているシステムだけが、CVE-2014-2707 / CVE-2014-4336 の問題の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73539	Fedora 20：cups-filters-1.0.41-6.fc20（2014-4708）	Nessus	Fedora Local Security Checks	2014/4/16	2021/1/11	high
73877	Fedora 20：cups-filters-1.0.53-1.fc20（2014-5765）	Nessus	Fedora Local Security Checks	2014/5/6	2021/1/11	high
81844	Fedora 22：cups-filters-1.0.66-1.fc22（2015-2949）	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	high
81846	Fedora 20：cups-filters-1.0.53-6.fc20（2015-3003）	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	high
84756	openSUSE セキュリティ更新：cups-filters（openSUSE-2015-492）	Nessus	SuSE Local Security Checks	2015/7/15	2021/1/19	high
73941	Ubuntu 14.04 LTS: cups-filters の脆弱性 (USN-2210-1)	Nessus	Ubuntu Local Security Checks	2014/5/9	2023/10/23	critical
74382	Fedora 19：cups-filters-1.0.53-2.fc19（2014-5759）	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	high
81848	Fedora 21：cups-filters-1.0.66-1.fc21（2015-3036）	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	high
76084	GLSA-201406-16：cups-filters：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/17	2021/1/6	high
82353	Mandriva Linux セキュリティアドバイザリ：cups-filters（MDVSA-2015:100）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high