Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 foomatic

medium Nessus Plugin ID 61103

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 Perl 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2697)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。