更新版 cups 套件可修正安全性弱點：

在 1.7.4 之前的 CUPS 中，具有 group=lp 權限的本機使用者可在 rss 目錄中寫入符號連結，並使用其取得具有 cupsd 的「@SYSTEM」群組權限 (CVE-2014-3537)。

據發現，CUPS 中的 Web 介面錯誤地驗證了 rss 檔案與目錄索引檔案的權限。本機攻擊者可能會利用此瑕疵，繞過檔案權限並讀取任意檔案，或可能造成權限提升 (CVE-2014-5029、 CVE-2014-5030、CVE-2014-5031)。

偵測

Mandriva Linux 安全性公告：cups (MDVSA-2014:151)

medium Nessus Plugin ID 77039

找不到變更記錄