Adam Chester 氏は、cups-filters foomatic-rip フィルターがシェルのエスケープ文字を不適切に取り除くことを発見しました。リモートの攻撃者がこの欠陥を悪用し、lp ユーザーとして任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Michal Kowalczyk 氏と Adam Chester 氏は、foomatic-rip 印刷フィルターに入力サニタイズがないことにより、任意のコマンドが実行される可能性があることを発見しました。

cups-filters のこの更新は、以下の問題を修正します：

- cups-filters-1.0.58-CVE-2015-8327-et_alii.patch は、不正なシェルエスケープ文字のリストにバックティックとセミコロンを追加して、CVE-2015-8327 および CVE-2015-8560 を修正します（boo#957531）。

CVE-2015-8560 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3 つのセキュリティ問題を修正する更新済みの foomatic パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System（CVSS）のベーススコアが、「参照」セクションの CVE リンクから利用可能です。

Foomatic は、プリンター、プリンタードライバー、ドライバー説明の、包括的なスプーラーに依存しないデータベースです。パッケージには、スプーラ独立コマンドラインインターフェイスも含まれており、キューを操作し、ファイルを印刷し、また印刷ジョブを操作できます。

foomatic-rip の unhtmlify() 関数で、バッファサイズを正しく計算できないために、ヒープベースのメモリ破損が起こる可能性があることが発見されました。悪意のある攻撃者がこの欠陥を悪用し、foomatic-rip をクラッシュさせたり、おそらくは任意のコードを実行したりする可能性があります。
（CVE-2010-5325）

フィルターが実行する外部プログラムのためにコマンドラインを構築するために使用される入力からすべてのシェル特殊文字を取り除くことができないことが判明しました。攻撃者がこの欠陥を利用して、任意のコマンドを実行する可能性があります。（CVE-2015-8327、CVE-2015-8560）

foomatic の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

Adam Chester 发现 cups-filters foomatic-rip 过滤器未正确剥离 shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Michal Kowalczyk 和 Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致执行任意代码。

cups-filters 的此更新修复了以下问题：

- cups-filters-1.0.58-CVE-2015-8327-et_alii.patch 将反引号和分号添加到非法 shell 转义字符，以修复 CVE-2015-8327 和 CVE-2015-8560 (boo#957531)。

修复了 CVE-2015-8560

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Adam Chester 發現，cups-filters foomatic-rip 篩選器未正確去除 shell 逸出字元。遠端攻擊者可能利用此問題，以 lp 使用者的身分執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Kowalczyk 和 Adam Chester 發現，foomatic-rip 列印篩選器中的遺漏輸入清理可導致執行任意命令。

此 cups-filters 更新可修正下列問題：

- cups-filters-1.0.58-CVE-2015-8327-et_alii.patch 將勾號和分號加回不合法的 shell 逸出字元清單，以修正 CVE-2015-8327 和 CVE-2015-8560 (boo#957531)。

修正 CVE-2015-8560。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8327、CVE-2015-8560)

建議所有 foomatic 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87462	Ubuntu 14.04 LTS: cups-filters の脆弱性 (USN-2838-1)	Nessus	Ubuntu Local Security Checks	2015/12/17	2023/10/23	high
87541	Debian DSA-3429-1：foomatic-filters セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/22	2021/1/11	high
87628	openSUSE セキュリティ更新：cups-filters（openSUSE-2015-954）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
89336	Fedora 22：cups-filters-1.4.0-1.fc22（2015-998911cf3f）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90114	RHEL 6：foomatic（RHSA-2016:0491）	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	critical
90120	CentOS 6：foomatic（CESA-2016:0491）	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	critical
87462	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2838-1)	Nessus	Ubuntu Local Security Checks	2015/12/17	2023/10/23	high
87541	Debian DSA-3429-1：foomatic-filters - 安全更新	Nessus	Debian Local Security Checks	2015/12/22	2021/1/11	high
87628	openSUSE 安全更新：cups-filters (openSUSE-2015-954)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
89336	Fedora 22：cups-filters-1.4.0-1.fc22 (2015-998911cf3f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90114	RHEL 6 : foomatic (RHSA-2016:0491)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	critical
90120	CentOS 6：foomatic (CESA-2016:0491)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	critical
87462	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2838-1)	Nessus	Ubuntu Local Security Checks	2015/12/17	2023/10/23	high
87541	Debian DSA-3429-1：foomatic-filters - 安全性更新	Nessus	Debian Local Security Checks	2015/12/22	2021/1/11	high
87628	openSUSE 安全性更新：cups-filters (openSUSE-2015-954)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
89336	Fedora 22：cups-filters-1.4.0-1.fc22 (2015-998911cf3f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90114	RHEL 6：foomatic (RHSA-2016:0491)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	critical
90120	CentOS 6：foomatic (CESA-2016:0491)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

high

high

high

high

critical

critical

high

high

high

high

critical

critical