在 CUPS (公共 UNIX 列印系統) 中發現數個弱點。這些問題已識別為下列 CVE 代號：- CVE-2017-15400 Rory McNamara 發現攻擊者可透過特製的 PPD 檔案來設定一部惡意 IPP 伺服器，以執行任意命令 (使用 CUPS 程序的權限)。- CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 發現能存取 cupsctl 的本機攻擊者可透過設定環境變數來提升權限。- CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 發現，本機攻擊者可以透過操控 cupsd.conf 以 root 身分對任意檔案執行限制讀取。- CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 發現，攻擊者可以透過使用與 dnssd 硬連結的替代名稱來叫用 dnssd 後端，進而繞過 AppArmor cupsd 沙箱。

偵測

Debian DSA-4243-1：cups - 安全性更新

high Nessus Plugin ID 111014

找不到變更記錄