在 CPUS 列印系統中發現兩個重大弱點：

CVE-2015-1158 - 參照計數 Cupsd 的不當更新會使用具有全域範圍的參照計數字串。當剖析列印工作要求時，cupsd 會過度遞減來自要求的字串參照計數。因此，攻擊者可提早釋放全域範圍的任意字串。他們可利用這點來卸除 ACL&rsquo;s 保護的權限作業，並上傳取代組態檔，隨後在目標機器上執行任意程式碼。

此錯誤僅在預設組態中才會遭到惡意利用，而且除了基本的列印能力外，不需要任何特殊權限。

CVE-2015-1159 - 跨網站指令碼 在 CUPS 範本引擎中有跨網站指令碼錯誤，當使用者瀏覽網路時，會允許上述錯誤遭到惡意利用。這個 XSS 可在 CUPS 的 Linux 執行個體的預設組態中存取到，並允許攻擊者繞過將 CUPS 排程器繫結至 &lsquo;localhost&rsquo; 或回送介面的預設組態設定。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-239-1：cups 安全性更新

critical Nessus Plugin ID 84061

找不到變更記錄