Adam Chester 發現，foomatic-filters foomatic-rip 篩選器未正確去除 shell 逸出字元。遠端攻擊者可能利用此問題，以 lp 使用者的身分執行任意程式碼。

修正 CVE-2015-8560。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8560)

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

Adam Chester 發現，foomatic-filters 中存在一個插入弱點，印表機多工緩衝處理器會藉此將傳入的 PostScript 資料轉換為印表機的原生格式。這可導致任意命令執行。

DLA 365-1 中套用的修補程式會避免使用 (未逸出的) 反引號，而此更新亦對分號進行相同處理，藉此補充前一版更新。

針對 Debian 6 Squeeze，此問題已於 foomatic-filters 的 4.0.5-6+squeeze2+deb6u12 版本中修正。

(感謝 Yann Soubeyrand 準備更新版 Debian 套件)

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列安全性問題：

- CVE-2015-8327：將反引號和分號新增至不合法的 shell 逸出字元清單 (bsc#957531)。
 CVE-2015-8560：已透過不當逸出修正程式碼執行；(bsc#957531)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8327、CVE-2015-8560)

來自 Red Hat 安全性公告 2016:0491：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8327、CVE-2015-8560)

建議所有 foomatic 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 也將勾號和分號視為不合法的 shell 逸出字元。

- CVE-2015-8327、(CVE-2015-8560)

- 防止 foomatic-rip 滿溢 (錯誤 #1214534)。

Adam Chester 發現，foomatic-rip 列印篩選器中的遺漏輸入清理可能會導致執行任意命令。

Till Kamppeter 報告：

Cups Filters/Foomatic Filters 不會將分號視為不合法的逸出字元。

Adam Chester 發現，cups-filters foomatic-rip 篩選器未正確去除 shell 逸出字元。遠端攻擊者可能利用此問題，以 lp 使用者的身分執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Kowalczyk 和 Adam Chester 發現，foomatic-rip 列印篩選器中的遺漏輸入清理可導致執行任意命令。

此 cups-filters 更新可修正下列問題：

- cups-filters-1.0.58-CVE-2015-8327-et_alii.patch 將勾號和分號加回不合法的 shell 逸出字元清單，以修正 CVE-2015-8327 和 CVE-2015-8560 (boo#957531)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8327、CVE-2015-8560)

建議所有 foomatic 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87463	Ubuntu 12.04 LTS : foomatic-filters 弱點 (USN-2838-2)	Nessus	Ubuntu Local Security Checks	2015/12/17	2021/1/19	high
89343	Fedora 23：cups-filters-1.4.0-1.fc23 (2015-a108c34086)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90632	Amazon Linux AMI︰foomatic (ALAS-2016-690)	Nessus	Amazon Linux Local Security Checks	2016/4/22	2018/4/18	critical
87508	Debian DLA-371-1：foomatic-filters 安全性更新	Nessus	Debian Local Security Checks	2015/12/21	2021/1/11	high
87913	SUSE SLED11 / SLES11 安全性更新：foomatic-filters (SUSE-SU-2016:0112-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	high
90142	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 foomatic	Nessus	Scientific Linux Local Security Checks	2016/3/24	2021/1/14	critical
90110	Oracle Linux 6 : foomatic (ELSA-2016-0491)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2021/1/14	critical
90139	OracleVM 3.3 / 3.4：foomatic (OVMSA-2016-0040)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	high
87383	Debian DSA-3419-1：cups-filters - 安全性更新	Nessus	Debian Local Security Checks	2015/12/16	2021/1/11	high
87482	FreeBSD : cups-filters -- 程式碼執行 (7329938b-a4e6-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87462	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2838-1)	Nessus	Ubuntu Local Security Checks	2015/12/17	2023/10/23	high
87541	Debian DSA-3429-1：foomatic-filters - 安全性更新	Nessus	Debian Local Security Checks	2015/12/22	2021/1/11	high
87628	openSUSE 安全性更新：cups-filters (openSUSE-2015-954)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
89336	Fedora 22：cups-filters-1.4.0-1.fc22 (2015-998911cf3f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90114	RHEL 6：foomatic (RHSA-2016:0491)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	critical
90120	CentOS 6：foomatic (CESA-2016:0491)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	critical

偵測

搜尋 Plugin

high

high

critical

high

high

critical

critical

high

high

high

high

high

high

high

critical

critical