遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-130:01 公告中所提及。

    Hewlett-Packard Linux Imaging and Printing Project 提供適用於 HP 印表機與多功能周邊設備的驅動程式。
    此版本修正的安全性問題L
     CVE-2011-2722 在 3.x 之前的 [ 3.11.10 之前的 HP Linux Imaging and Printing (HPLIP) 中prnt/hpijs/hpcupsfax.cpp 的 send_data_to_stdout 函式允許本機使用者透過 /tmp/hpcupsfax.out 暫存檔上的符號連結攻擊覆寫任意檔案。
     CVE-2013-0200 在 3.12.4 之前的 HP Linux Imaging and Printing (HPLIP) 允許本機使用者透過 (1) /tmp/hpcupsfilterc_#.bmp、(2) /tmp/hpcupsfilterk_#.bmp、 (3 ) /tmp/hpcups_job#.out、(4) /tmp/hpijs_#####.out 或 (5) /tmp/hpps_job#.out 暫存檔此弱點與 CVE-2011-2722不同。
    修正的錯誤：
     hpijs 不再需要 cups 套件的 cupsddk-drivers因為其有時會造成 hpijs 安裝失敗。
     hp-check 公用程式僅檢查 SANE 後端的兩個可能設定檔其中之一且可錯誤地報告問題。這個問題已修正。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4hplip-3.12.4-4.AXS4 (AXSA:2013-130:01)

medium Nessus Plugin ID 289159

版本 1.1