Florian Weimer discovered that cups-filters incorrectly handled memory in the urftopdf filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user. This issue only affected Ubuntu 13.10. (CVE-2013-6473)

Florian Weimer discovered that cups-filters incorrectly handled memory in the pdftoopvp filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user.
(CVE-2013-6474, CVE-2013-6475)

Florian Weimer discovered that cups-filters did not restrict driver directories in in the pdftoopvp filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user. (CVE-2013-6476).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update removes unused pdftoopvp and urftopdf filters.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Florian Weimer 氏は、cups-filters が urftopdf フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、 lp ユーザーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6473）

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、 lp ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2013-6474、CVE-2013-6475）

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターのドライバーディレクトリを制限していないことを発見しました。攻撃者が、これを利用して、 lp ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-6476）。

この更新により、使用されていない pdftoopvp および urftopdf フィルターが削除されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Florian Weimer 发现 cups-filters 未正确处理 urftopdf 过滤器中的内存。攻击者可能利用此问题，以 lp 用户的权限执行任意代码。此问题只影响 Ubuntu 13.10。(CVE-2013-6473)

Florian Weimer 发现 cups-filters 错误处理了 pdftoopvp 过滤器中的内存。攻击者可能利用此问题，以 lp 用户的权限执行任意代码。
（CVE-2013-6474、CVE-2013-6475）

Florian Weimer 发现 cups-filters 未限制 pdftoopvp 过滤器中的驱动程序目录。攻击者可能利用此问题，以 lp 用户的权限执行任意代码。(CVE-2013-6476)。

Updated cups-filters packages fix security vulnerabilities :

Florian Weimer discovered that cups-filters incorrectly handled memory in the urftopdf filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user (CVE-2013-6473).

Florian Weimer discovered that cups-filters incorrectly handled memory in the pdftoopvp filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user (CVE-2013-6474, CVE-2013-6475).

Florian Weimer discovered that cups-filters did not restrict driver directories in in the pdftoopvp filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user (CVE-2013-6476).

Sebastian Krahmer discovered it was possible to use malicious broadcast packets to execute arbitrary commands on a server running the cups-browsed daemon (CVE-2014-2707).

In cups-filters before 1.0.53, out-of-bounds accesses in the process_browse_data function when reading the packet variable could leading to a crash, thus resulting in a denial of service (CVE-2014-4337).

In cups-filters before 1.0.53, if there was only a single BrowseAllow line in cups-browsed.conf and its host specification was invalid, this was interpreted as if no BrowseAllow line had been specified, which resulted in it accepting browse packets from all hosts (CVE-2014-4338).

The CVE-2014-2707 issue with malicious broadcast packets, which had been fixed in Mageia Bug 13216 (MGASA-2014-0181), had not been completely fixed by that update. A more complete fix was implemented in cups-filters 1.0.53 (CVE-2014-4336).

Note that only systems that have enabled the affected feature by using the CreateIPPPrinterQueues configuration directive in /etc/cups/cups-browsed.conf were affected by the CVE-2014-2707 / CVE-2014-4336 issue.

The remote host is affected by the vulnerability described in GLSA-201406-16 (cups-filters: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in cups-filters. Please       review the CVE identifiers referenced below for more details about the       vulnerabilities.
  Impact :

    A remote attacker(s) could possibly execute arbitrary code utilizing       multiple attack vectors, or a local attacker could gain escalated       privileges via a specially crafted shared library.
  Workaround :

    There is no known workaround at this time.

此更新可移除未使用的 pdftoopvp 和 urftopdf 篩選。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Weimer 發現 cups-filters 錯誤地處理 urftopdf 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。此問題只會影響 Ubuntu 13.10。(CVE-2013-6473)

Florian Weimer 發現 cups-filters 錯誤地處理 pdftoopvp 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。
(CVE-2013-6474、CVE-2013-6475)

Florian Weimer 發現 cups-filters 未限制 pdftoopvp 篩選中的驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。(CVE-2013-6476)。

此更新删除了未使用的 pdftoopvp 和 urftopdf 过滤器。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新済みの cups-filters パッケージは、以下のセキュリティ脆弱性を修正します：

Florian Weimer 氏は、cups-filters が urftopdf フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6473）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、この問題を利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6474、CVE-2013-6475）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターのドライバーディレクトリを制限していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6476）。

Sebastian Krahmer 氏が、悪意のあるブロードキャストパケットを利用して、cups-browsed デーモンを実行しているサーバーで任意のコマンドを実行できることを発見しました（CVE-2014-2707）。

1.0.53 より前の cups-filters で、パケット変数を読み取る際の process_browse_data 関数での領域外アクセスがクラッシュにつながり、サービス拒否が引き起こされる可能性があります（CVE-2014-4337）。

1.0.53 より前の cups-filters で、cups-browsed.conf に BrowseAllow の行が 1 つしかなく、そのホスト指定が無効であると、BrowseAllow の行が指定されていないと解釈され、あらゆるホストからのブラウズパケットを受け入れることになります（CVE-2014-4338）。

悪意のあるブロードキャストパケットに関する CVE-2014-2707 の問題は、Mageia Bug 13216（MGASA-2014-0181）で修正されていますが、その更新では完全に修正はされていません。より完全な修正は、cups-filters 1.0.53（CVE-2014-4336）で実装されました。

注意：/etc/cups/cups-browsed.conf の CreateIPPPrinterQueues 構成ディレクティブを使用して影響を受ける機能を有効にしているシステムだけが、CVE-2014-2707 / CVE-2014-4336 の問題の影響を受けます。

リモートホストは、GLSA-201406-16 で説明されている脆弱性の影響を受けます（cups-filters：複数の脆弱性）

cups-filters で複数の脆弱性が発見されました。この脆弱性についての詳細は、以下で参照されている CVE 識別子を確認してください。
 影響：

リモートの攻撃者が、複数の攻撃ベクトルを利用して任意のコードを実行したり、ローカルの攻撃者が、特別に細工された共有ライブラリを介して昇格された権限を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201406-16 中所述漏洞的影响（cups-filters：多个漏洞）

    已在 cups-filters 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解有关漏洞的更多详细信息。
  影响：

    远程攻击者可能利用多种攻击载体执行任意代码，或者本地攻击者可通过特别构建的共享库获取升级的权限。
  变通方案：

    目前无任何已知的变通方案。

更新后的 cups-filters 程序包修复了安全漏洞：

Florian Weimer 发现 cups-filters 错误处理了 urftopdf 过滤器中的内存。攻击者可能利用此问题，以 lp 用户的权限执行任意代码 (CVE-2013-6473)。

Florian Weimer 发现 cups-filters 错误处理了 pdftoopvp 过滤器中的内存。攻击者可能利用此问题，以 lp 用户的权限执行任意代码（CVE-2013-6474、CVE-2013-6475）。

Florian Weimer 发现 cups-filters 未限制 pdftoopvp 过滤器中的驱动程序目录。攻击者可能利用此问题，以 lp 用户的权限执行任意代码 (CVE-2013-6476)。

Sebastian Krahmer 发现，可以使用恶意广播数据包在运行 cups-browsed 后台程序的服务器上执行任意命令 (CVE-2014-2707)。

在低于 1.0.53 的 cups-filters 中，在读取数据包变量时，process_browse_data 函数中的越界访问可导致崩溃，从而导致拒绝服务 (CVE-2014-4337)。

在低于 1.0.53 的 cups-filters 中，如果 cups-browsed.conf 中只有一个 BrowseAllow 行并且其主机规范无效，则这种情况被解释为未指定 BrowseAllow 行，从而导致其从所有主机接受浏览数据包 (CVE-2014-4338)。

已在 Mageia 缺陷 13216 (MGASA-2014-0181) 中修复的恶意广播数据包的 CVE-2014-2707 问题，在此更新中并没有完全修复。更完整的补丁已在 cups-filters 1.0.53 中实现 (CVE-2014-4336)。

请注意，只有已通过使用 /etc/cups/cups-browsed.conf 中的 CreateIPPPrinterQueues 配置指令来启用受影响功能的系统，才会受到 CVE-2014-2707 / CVE-2014-4336 问题影响。

遠端主機受到 GLSA-201406-16 中所述的弱點影響 (cups-filters：多個弱點)

    在 cups-filters 中發現多個弱點。如需有關這些弱點的更多詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能利用多個攻擊向量執行任意程式碼，或是本機攻擊者可透過特製的共用程式庫取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

更新版 cups-filters 套件可修正安全性弱點：

Florian Weimer 發現 cups-filters 錯誤地處理 urftopdf 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6473)。

Florian Weimer 發現 cups-filters 錯誤地處理 pdftoopvp 篩選中的記憶體。攻擊者可能利用此問題，以 lp 使用者的權限執行任意程式碼 (CVE-2013-6474、CVE-2013-6475)。

Florian Weimer 發現 cups-filters 未限制 pdftoopvp 篩選中的驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6476)。

Sebastian Krahmer 發現，在執行 cups-browsed 程序的伺服器上，可以使用惡意廣播封包執行任意命令 (CVE-2014-2707)。

在 1.0.53 版之前的 cups-filters 中，讀取封包變數時，process_browse_data 函式中的超出邊界存取可導致當機，進而造成拒絕服務 (CVE-2014-4337)。

在 1.0.53 版之前的 cups-filters 中，如果 cups-browsed.conf 中只有單一 BrowseAllow 行，且其主機規格無效，則這會解譯為尚未指定 BrowseAllow 行，進而導致接受來自所有主機的瀏覽封包 (CVE-2014-4338)。

該更新還未完全修正惡意廣播封包的 CVE-2014-2707 問題 (已在 Mageia 錯誤 13216 中修正 (MGASA-2014-0181))。更完整的修正已在 cups-filters 1.0.53 中實作 (CVE-2014-4336)。

請注意，只有已使用 /etc/cups/cups-browsed.conf 中的 CreateIPPPrinterQueues 組態指示詞啟用受影響功能的系統，才會受到 CVE-2014-2707 / CVE-2014-4336 問題的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72978	Ubuntu 12.04 LTS / 12.10 / 13.10 : cups-filters vulnerabilities (USN-2143-1)	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	medium
73044	Fedora 20 : cups-filters-1.0.41-5.fc20 (2014-3738)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
72978	Ubuntu 12.04 LTS / 12.10 / 13.10：cups-filters の脆弱性（USN-2143-1）	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	medium
73044	Fedora 20：cups-filters-1.0.41-5.fc20（2014-3738）	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
72978	Ubuntu 12.04 LTS / 12.10 / 13.10：cups-filters 漏洞 (USN-2143-1)	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	medium
82353	Mandriva Linux Security Advisory : cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
76084	GLSA-201406-16 : cups-filters: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/6/17	2021/1/6	high
73044	Fedora 20：cups-filters-1.0.41-5.fc20 (2014-3738)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
72978	Ubuntu 12.04 LTS / 12.10 / 13.10：cups-filters 弱點 (USN-2143-1)	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	medium
73044	Fedora 20：cups-filters-1.0.41-5.fc20 (2014-3738)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
82353	Mandriva Linux セキュリティアドバイザリ：cups-filters（MDVSA-2015:100）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
76084	GLSA-201406-16：cups-filters：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/17	2021/1/6	high
76084	GLSA-201406-16 : cups-filters：多个漏洞	Nessus	Gentoo Local Security Checks	2014/6/17	2021/1/6	high
82353	Mandriva Linux 安全公告：cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
76084	GLSA-201406-16 : cups-filters：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/17	2021/1/6	high
82353	Mandriva Linux 安全性公告：cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

high

high

high

high

high