Petr Sklenar 發現 cups-filters texttopdf 篩選器未正確處理行大小。遠端攻擊者可利用此問題，造成拒絕服務或可能以 lp 使用者身分執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cups-filters 已更新，修正了三個安全性問題。

已修正這些安全性問題：

- CVE-2015-2265：在 1.0.66 版之前的 cups-filters 中，utils/cups-browsed.c 的 remove_bad_chars 函式允許遠端 IPP 印表機透過 (1) 模型或 (2) PDL 中的連續 shell 中繼字元執行任意命令。注意：此弱點之所以存在，是因為 CVE-2014-2707 的修正不完整 (bsc#921753)。

- CVE-2015-3279：Texttopdf 整數溢位 (CVE-2015-3258 的修正不完整) (bsc#937018)。

- CVE-2015-3258：Texttopdf 堆積型緩衝區溢位 (bsc#936281)。

據發現，texttopdf 公用程式 (cups-filters 的一部分) 容易遭受多個堆積型緩衝區溢位攻擊，是因不當處理具有特製行大小的列印作業所致。
這可允許遠端攻擊者損毀 texttopdf 或可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cups-filters 套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

cups-filters 的 Texttopdf 公用程式在處理具有特製行大小的列印作業時，發現一個可導致堆積型緩衝區溢位的堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。攻擊者若能提交列印作業，便能利用這些瑕疵使 texttopdf 損毀，或可能以「lp」使用者的權限執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

CVE-2015-3258 問題是由 Red Hat 的 Petr Sklenar 所發現。

值得注意的是，此更新也修正了下列錯誤：

* 之前當從 CUPS 伺服器輪詢 CUPS 印表機，且印表機名稱包含底線 (_) 時，用戶端反而會顯示包含連字號 (-) 的名稱。這會讓列印佇列變得無法使用。透過此更新，CUPS 允許印表機名稱中出現底線字元，且顯示的印表機會與 CUPS 上的相同。(BZ#1167408)

此外，此更新還新增了下列增強功能：

* 來自本機和遠端 CUPS 伺服器的資訊，目前會在每次輪詢的時候快取，因而降低 CUPS 伺服器的負載。(BZ#1191691)

建議所有 cups-filters 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

cups-filters 的 Texttopdf 公用程式在處理具有特製行大小的列印作業時，發現一個可導致堆積型緩衝區溢位的堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。攻擊者若能提交列印作業，便能利用這些瑕疵使 texttopdf 損毀，或可能以「lp」使用者的權限執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

值得注意的是，此更新也修正了下列錯誤：

- 之前，當從 CUPS 伺服器輪詢 CUPS 印表機，且印表機名稱包含底線 (_) 時，用戶端反而會顯示包含連字號 (-) 的名稱。這會讓列印佇列變得無法使用。透過此更新，CUPS 允許印表機名稱中出現底線字元，且顯示的印表機會與 CUPS 上的相同。

此外，此更新還新增了下列增強功能：

- 來自本機和遠端 CUPS 伺服器的資訊，目前會在每次輪詢的時候快取，因而降低 CUPS 伺服器的負載。

遠端主機受到 GLSA-201510-08 中所述的弱點影響 (cups-filters：多個弱點)

    在 cups-filters 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟使用 cups-filters 的特製列印作業，可能藉此以處理程序的權限來執行任意程式碼，或是引發拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2015:2360：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cups-filters 套件，可修正兩個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心公共 UNIX 列印系統 (CUPS) 發行版本，現已改為獨立維護。

cups-filters 的 Texttopdf 公用程式在處理具有特製行大小的列印作業時，發現一個可導致堆積型緩衝區溢位的堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。攻擊者若能提交列印作業，便能利用這些瑕疵使 texttopdf 損毀，或可能以「lp」使用者的權限執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

CVE-2015-3258 問題是由 Red Hat 的 Petr Sklenar 所發現。

值得注意的是，此更新也修正了下列錯誤：

* 之前當從 CUPS 伺服器輪詢 CUPS 印表機，且印表機名稱包含底線 (_) 時，用戶端反而會顯示包含連字號 (-) 的名稱。這會讓列印佇列變得無法使用。透過此更新，CUPS 允許印表機名稱中出現底線字元，且顯示的印表機會與 CUPS 上的相同。(BZ#1167408)

此外，此更新還新增了下列增強功能：

* 來自本機和遠端 CUPS 伺服器的資訊，目前會在每次輪詢的時候快取，因而降低 CUPS 伺服器的負載。(BZ#1191691)

建議所有 cups-filters 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

Red Hat 的 Petr Sklenar 發現，texttopdf 工具 (cups filters 的一部分) 容易遭受多個堆積型緩衝區溢位和整數溢位攻擊，是因不當處理列印作業所致。這可允許遠端攻擊者損毀 texttopdf 或可能執行任意程式碼。

針對 Debian 6 Squeeze，此問題已於 cups 的 1.4.4-7+squeeze10 版本中修正。針對 Wheezy 和 Jessie，此問題已於 cups-filter 套件中修正。我們建議您升級 cups 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Stefan Cornelius 報告：

cups-filter 的 texttopdf 公用程式在處理具有特製行大小的列印作業時，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者若能提交列印作業，便可利用此瑕疵損毀 texttopdf，或可能以「lp」使用者的權限執行任意程式碼。

Tim Waugh 報告：

Page 配置已移至 textcommon.c，其可執行所有必要的檢查：用於初始化 Page[0] 的 calloc() 呼叫以及 texttopdf.c 內 WritePage() 函式中用於將整個陣列歸零的 memset() 呼叫會導致整數溢位，因此需要 CVE-2015-3258 的下邊界和 CVE-2015-3259 的上邊界檢查。

cups-filters 已更新，可修正兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-3279：Texttopdf 整數溢位 (CVE-2015-3258 的修正不完整) (bsc#937018)。

- CVE-2015-3258：Texttopdf 堆積型緩衝區溢位 (bsc#936281)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84564	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2659-1)	Nessus	Ubuntu Local Security Checks	2015/7/7	2023/10/20	critical
84756	openSUSE 安全性更新：cups-filters (openSUSE-2015-492)	Nessus	SuSE Local Security Checks	2015/7/15	2021/1/19	high
84598	Debian DSA-3303-1：cups-filters - 安全性更新	Nessus	Debian Local Security Checks	2015/7/8	2021/1/11	high
87152	CentOS 7 : cups-filters (CESA-2015:2360)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
87553	Scientific Linux 安全性更新：SL7.x x86_64 上的 cups-filters	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
86693	GLSA-201510-08：cups-filters：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86984	RHEL 7 : cups-filters (RHSA-2015:2360)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87035	Oracle Linux 7 : cups-filters (ELSA-2015-2360)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2021/1/14	high
86127	Debian DLA-314-1：cups 安全性更新	Nessus	Debian Local Security Checks	2015/9/25	2021/1/11	high
84528	FreeBSD：cups-filters -- texttopdf 整數溢位 (bf1d9331-21b6-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/6	2021/1/6	high
85398	SUSE SLED12 / SLES12 安全性更新：cups-filters (SUSE-SU-2015:1377-1)	Nessus	SuSE Local Security Checks	2015/8/14	2021/1/6	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high

high

high