Petr Sklenar 氏は、cups-filters texttopdf フィルターが行サイズを適切に処理していないことを発見しました。リモートの攻撃者が、この問題を利用して、サービス拒否を引き起こしたり、lp ユーザーとして任意のコードを実行したりする可能性があります。(CVE-2015-3258、CVE-2015-3279)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cups-filter の一部である texttopdf ユーティリティが、特別に細工された行サイズのある印刷ジョブの不適切な処理によって、複数のヒープベースのバッファオーバーフローに脆弱であることが判明しました。
これにより、リモートの攻撃者が texttopdf をクラッシュしたり、任意のコードを実行したりする可能性があります。

cups-filters が更新され、3 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-2265：1.0.66 以前の cups-filters の utils/cups-browsed.c の remove_bad_chars 関数により、（1）モデルまたは（2） PDL の中の連続したシェルメタ文字を介して、リモートの IPP プリンターが任意のコマンドを実行できました。注：この脆弱性は、CVE-2014-2707 に対する修正が不完全なために存在します（bsc#921753）。

- CVE-2015-3279：Texttopdf の整数オーバーフロー（CVE-2015-3258 の未完全な修正）（bsc#937018）。

- CVE-2015-3258：Texttopdf のヒープベースのバッファオーバーフロー（bsc#936281）。

2 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み cups-filters パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System（CUPS）ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

cups-filters の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローとヒープベースのバッファオーバーフローの欠陥が見つかりました。印刷ジョブを送信できる攻撃者がこれらの欠陥を利用して、 texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-3258、 CVE-2015-3279）

CVE-2015-3258 の問題は、Red Hat の Petr Sklenar 氏により発見されました。

特に、この更新は次のバグも修正します：

* 以前、CUPS サーバーから CUPS プリンターをポーリングする際、プリンター名にアンダースコア（_）が含まれる場合、クライアントはアンダースコアの代わりにハイフン（-）を名前に入れて表示していました。これにより、印刷キューが利用不可能になりました。この更新により、CUPS はアンダースコア文字列をプリンター名に入れることを許可し、プリンターは CUPS サーバーで示されるように、想定通り表示されるようになりました。（BZ#1167408）

また、この更新は以下の拡張機能も追加します：

* 現在、ローカルおよびリモート CUPS サーバーからの情報は各ポールでキャッシュされ、CUPS サーバーの負荷が軽減されました。（BZ#1191691）

cups-filters の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この強化を追加することが推奨されます。

cups-filters の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローとヒープベースのバッファオーバーフローの欠陥が見つかりました。印刷ジョブを送信できる攻撃者がこれらの欠陥を利用して、 texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-3258、 CVE-2015-3279）

特に、この更新は次のバグも修正します：

- 以前、CUPS サーバーから CUPS プリンターをポーリングする際、プリンター名にアンダースコア（_）が含まれる場合、クライアントはアンダースコアの代わりにハイフン（-）を名前に入れて表示していました。これにより、印刷キューが利用不可能になりました。この更新により、CUPS はアンダースコア文字列をプリンター名に入れることを許可し、プリンターは CUPS サーバーで示されるように、想定通り表示されるようになりました。

また、この更新は以下の拡張機能も追加します：

- 現在、ローカルおよびリモート CUPS サーバーからの情報は各ポールでキャッシュされ、CUPS サーバーの負荷が軽減されました。

Red Hat の Stefan Cornelius 氏による報告：

cups-filter の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。印刷ジョブを送信できる攻撃者がこの欠陥を悪用して、texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行したりする可能性があります。

Tim Waugh 氏による報告：

Page 割り当ては、textcommon.c 内に移動されます。ここでは、すべての必要なチェックが行われます：Page[0] を初期化する calloc() 呼び出しと配列全体をゼロ化する texttopdf.c の WritePage() 関数の memset() 呼び出しの整数オーバーフローによる、CVE-2015-3258 の下限と CVE-2015-3259 の上限。

リモートホストは、GLSA-201510-08 で説明されている脆弱性の影響を受けます（cups-filters：複数の脆弱性）

cups-filters で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者がユーザーを誘導し、cups-filter を使用する特別に細工された印刷ジョブを開かせて、プロセスの権限で任意のコードを実行したり、サービス拒否状態にさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2015:2360 から：

2 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み cups-filters パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System（CUPS）ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

cups-filters の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローとヒープベースのバッファオーバーフローの欠陥が見つかりました。印刷ジョブを送信できる攻撃者がこれらの欠陥を利用して、 texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-3258、 CVE-2015-3279）

CVE-2015-3258 の問題は、Red Hat の Petr Sklenar 氏により発見されました。

特に、この更新は次のバグも修正します：

* 以前、CUPS サーバーから CUPS プリンターをポーリングする際、プリンター名にアンダースコア（_）が含まれる場合、クライアントはアンダースコアの代わりにハイフン（-）を名前に入れて表示していました。これにより、印刷キューが利用不可能になりました。この更新により、CUPS はアンダースコア文字列をプリンター名に入れることを許可し、プリンターは CUPS サーバーで示されるように、想定通り表示されるようになりました。（BZ#1167408）

また、この更新は以下の拡張機能も追加します：

* 現在、ローカルおよびリモート CUPS サーバーからの情報は各ポールでキャッシュされ、CUPS サーバーの負荷が軽減されました。（BZ#1191691）

cups-filters の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この強化を追加することが推奨されます。

cups-filters が更新され、2 つのセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-3279：Texttopdf の整数オーバーフロー（CVE-2015-3258 の未完全な修正）（bsc#937018）。

- CVE-2015-3258：Texttopdf のヒープベースのバッファオーバーフロー（bsc#936281）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat の Petr Sklenar 氏は、cups フィルターの一部である texttopdf ツールが不適切な印刷ジョブの処理による複数のヒープベースのバッファオーバーフローおよび整数オーバーフローに脆弱であることを発見しました。これにより、リモートの攻撃者が texttopdf をクラッシュしたり、任意のコードを実行したりする可能性があります。

Debian 6「squeeze」では、この問題は cups バージョン 1.4.4-7+squeeze10 で修正されました。Wheezy および Jessie では、これはこの cups-filter パッケージで修正されました。cups パッケージをアップグレードすることをお勧めします。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84564	Ubuntu 14.04 LTS : cups-filters の脆弱性 (USN-2659-1)	Nessus	Ubuntu Local Security Checks	2015/7/7	2023/10/20	critical
84598	Debian DSA-3303-1：cups-filters - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/8	2021/1/11	high
84756	openSUSE セキュリティ更新：cups-filters（openSUSE-2015-492）	Nessus	SuSE Local Security Checks	2015/7/15	2021/1/19	high
87152	CentOS 7：cups-filters（CESA-2015:2360）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
87553	Scientific Linux セキュリティ更新：cups-filters on SL7.x x86_64	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
84528	FreeBSD：cups-filters -- texttopdf 整数オーバーフロー（bf1d9331-21b6-11e5-86ff-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	high
86693	GLSA-201510-08：cups-filters：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86984	RHEL 7：cups-filters（RHSA-2015:2360）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87035	Oracle Linux 7：cups-filters（ELSA-2015-2360）	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
85398	SUSE SLED12 / SLES12 セキュリティ更新： cups-filters （SUSE-SU-2015:1377-1）	Nessus	SuSE Local Security Checks	2015/8/14	2021/1/6	high
86127	Debian DLA-314-1：cups セキュリティ更新	Nessus	Debian Local Security Checks	2015/9/25	2021/1/11	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

high

high