Red Hat 的 Petr Sklenar 發現，texttopdf 工具 (cups filters 的一部分) 容易遭受多個堆積型緩衝區溢位和整數溢位攻擊，是因不當處理列印作業所致。這可允許遠端攻擊者損毀 texttopdf 或可能執行任意程式碼。

針對 Debian 6 Squeeze，此問題已於 cups 的 1.4.4-7+squeeze10 版本中修正。針對 Wheezy 和 Jessie，此問題已於 cups-filter 套件中修正。我們建議您升級 cups 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-314-1：cups 安全性更新

high Nessus Plugin ID 86127

找不到變更記錄