在 CUPS web 介面中發現跨網站指令碼 (XSS) 瑕疵。
攻擊者可利用此瑕疵，對 CUPS web 介面使用者執行跨網站指令碼攻擊。(CVE-2014-2856)

據發現，CUPS 允許某些使用者在 /var/cache/cups/ 之下的特定目錄中建立符號連結。具有「lp」群組權限的本機使用者可利用此瑕疵讀取系統上任意檔案的內容，或可能提升其在系統上的權限。(CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031)

安裝此更新之後，cupsd 程序將會自動重新啟動。

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 cups

medium Nessus Plugin ID 78842

找不到依附元件