更新版 cups-filters 套件可修正安全性弱點：

Florian Weimer 發現 cups-filters 錯誤地處理 urftopdf 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6473)。

Florian Weimer 發現 cups-filters 錯誤地處理 pdftoopvp 篩選中的記憶體。攻擊者可能利用此問題，以 lp 使用者的權限執行任意程式碼 (CVE-2013-6474、CVE-2013-6475)。

Florian Weimer 發現 cups-filters 未限制 pdftoopvp 篩選中的驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6476)。

Sebastian Krahmer 發現，在執行 cups-browsed 程序的伺服器上，可以使用惡意廣播封包執行任意命令 (CVE-2014-2707)。

在 1.0.53 版之前的 cups-filters 中，讀取封包變數時，process_browse_data 函式中的超出邊界存取可導致當機，進而造成拒絕服務 (CVE-2014-4337)。

在 1.0.53 版之前的 cups-filters 中，如果 cups-browsed.conf 中只有單一 BrowseAllow 行，且其主機規格無效，則這會解譯為尚未指定 BrowseAllow 行，進而導致接受來自所有主機的瀏覽封包 (CVE-2014-4338)。

該更新還未完全修正惡意廣播封包的 CVE-2014-2707 問題 (已在 Mageia 錯誤 13216 中修正 (MGASA-2014-0181))。更完整的修正已在 cups-filters 1.0.53 中實作 (CVE-2014-4336)。

請注意，只有已使用 /etc/cups/cups-browsed.conf 中的 CreateIPPPrinterQueues 組態指示詞啟用受影響功能的系統，才會受到 CVE-2014-2707 / CVE-2014-4336 問題的影響。

偵測

Mandriva Linux 安全性公告：cups-filters (MDVSA-2015:100)

high Nessus Plugin ID 82353

找不到變更記錄