現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip3 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。

據發現，HPLIP 中的 HP CUPS (公共 UNIX 列印系統) 傳真篩選會以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵而執行符號連結攻擊、覆寫使用傳真篩選的處理程序 (例如 hp3-sendfax 工具) 可存取的任意檔案。(CVE-2011-2722)

此更新也可修正下列錯誤：

* 先前的 hplip3 套件修改可允許該套件在原始 hplip 套件之外安裝，這引入了有關傳真支援的數個問題；例如，hp-sendfax 公用程式會變得沒有回應。此更新已經修正了這些問題。
(BZ#501834)

建議所有 hplip3 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hplip 套件，可修正數個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

在 HPLIP 中發現數個暫存檔處理瑕疵。本機攻擊者可利用這些瑕疵執行符號連結攻擊，從而覆寫使用 HPLIP 之處理程序可存取的任意檔案。
(CVE-2013-0200、CVE-2011-2722)

CVE-2013-0200 問題是由 Red Hat 的 Tim Waugh 所發現。

hplip 套件已升級至 3.12.4 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ# 731900)

此更新也可修正下列錯誤：

* 先前，hpijs 套件要求由 cups 套件提供之淘汰的 cupsddk-drivers 套件。在某些情況下，此相依性會導致 hpijs 安裝失敗。已修正此錯誤，並且 hpijs 不再要求 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 後端的組態位於 /etc/sane.d/dll.d/ 目錄中，不過，hp-check 公用程式僅檢查 /etc/sane.d/dll.conf 檔案。因此，hp-check 雖然檢查是否正確安裝，但並未正確報告安裝 SANE 後端的方式存在問題。透過此更新，hp-check 會如預期地正確檢查兩個位置的安裝問題。(BZ#683007)

建議所有 hplip 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

啟用偵錯時，此更新可修正 HPLIP 的傳真支援中發生的暫存檔弱點。此更新新增了對某些新型印表機的支援，並可修正數個問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201203-17 中所述的弱點影響 (HPLIP：多個弱點)

    在 HPLIP 中發現兩個弱點：
      pml.c 中的「hpmud_get_pml()」函式包含的一個邊界錯誤可造成堆疊型緩衝區溢位 (CVE-2010-4267)。
      hpcupsfax.cpp 的「send_data_to_stdout()」函式建立不安全的暫存檔 (CVE-2011-2722)。
  影響：

    遠端攻擊者可傳送特製的 SNMP 回應，進而可能導致任意程式碼執行或拒絕服務情形。此外，本機攻擊者可發動符號連結攻擊，從而覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

在 HPLIP 中發現數個暫存檔處理瑕疵。本機攻擊者可利用這些瑕疵執行符號連結攻擊，從而覆寫使用 HPLIP 之處理程序可存取的任意檔案。
(CVE-2013-0200、CVE-2011-2722)

hplip 套件已升級至 3.12.4 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能。

此更新也可修正下列錯誤：

- 先前，hpijs 套件需要由 cups 套件提供的過時 cupsddk-drivers 套件。在某些情況下，此相依性會導致 hpijs 安裝失敗。已修正此錯誤，並且 hpijs 不再要求 cupsddk-drivers。

- Scanner Access Now Easy (SANE) 後端的組態位於 /etc/sane.d/dll.d/ 目錄中，不過，hp-check 公用程式僅檢查 /etc/sane.d/dll.conf 檔案。因此，hp-check 雖然檢查是否正確安裝，但並未正確報告安裝 SANE 後端的方式存在問題。透過此更新，hp-check 會如預期地正確檢查兩個位置的安裝問題。

據發現，HPLIP 中的 HP CUPS (公共 UNIX 列印系統) 傳真篩選會以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵而執行符號連結攻擊、覆寫使用傳真篩選的處理程序 (例如 hp3-sendfax 工具) 可存取的任意檔案。(CVE-2011-2722)

此更新也可修正下列錯誤：

- 先前的 hplip3 套件修改可允許該套件在原始 hplip 套件之外安裝，這引入了有關傳真支援的數個問題；例如，hp-sendfax 公用程式會變得沒有回應。此更新已經修正了這些問題。

啟用偵錯時，此更新可修正 HPLIP 的傳真支援中發生的暫存檔弱點。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，HPLIP 在使用傳真功能時並未正確處理暫存檔。本機攻擊者可能利用此問題來覆寫任意檔案。此問題僅適用 Ubuntu 10.04 LTS。(CVE-2011-2722)

Tim Waugh 發現 HPLIP 在列印時未正確處理暫存檔。本機攻擊者可能利用此問題來覆寫任意檔案。在 Ubuntu 12.04 LTS 和 Ubuntu 12.10 的預設安裝設定中，Yama 連結限制應該要禁止此動作。(CVE-2013-0200)。

來自 Red Hat 安全性公告 2013:0500：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hplip 套件，可修正數個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

在 HPLIP 中發現數個暫存檔處理瑕疵。本機攻擊者可利用這些瑕疵執行符號連結攻擊，從而覆寫使用 HPLIP 之處理程序可存取的任意檔案。
(CVE-2013-0200、CVE-2011-2722)

CVE-2013-0200 問題是由 Red Hat 的 Tim Waugh 所發現。

hplip 套件已升級至 3.12.4 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#731900)

此更新也可修正下列錯誤：

* 先前，hpijs 套件要求由 cups 套件提供之淘汰的 cupsddk-drivers 套件。在某些情況下，此相依性會導致 hpijs 安裝失敗。已修正此錯誤，並且 hpijs 不再要求 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 後端的組態位於 /etc/sane.d/dll.d/ 目錄中，不過，hp-check 公用程式僅檢查 /etc/sane.d/dll.conf 檔案。因此，hp-check 雖然檢查是否正確安裝，但並未正確報告安裝 SANE 後端的方式存在問題。透過此更新，hp-check 會如預期地正確檢查兩個位置的安裝問題。(BZ#683007)

建議所有 hplip 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

此更新可將 hplip 更新至 3.11.10 版：

- 已修正 hpcupsfax.cpp 中不安全的 tmp 檔案處理方式 CVE-2011-2722 請參閱 https://bugs.launchpad.net/hplip/+bug/809904。
 (bnc#704608)

- HP OfficeJet Pro 8100、HP Deskjet 3070 B611 系列及 HP Photosmart 7510 e-All-in-One 的新技術類別。

- 已新增 HP Photosmart 6510 e-All-in-one 的新子技術類別。

- 已修正手動外掛程式安裝遺漏 .asc 檔案時所顯示的錯誤訊息。

- 新增數個支援的印表機與全方位裝置。

- 數個錯誤修正。如需詳細資訊，請參閱 http://hplipopensource.com/hplip-web/release_notes.html

來自 Red Hat 安全性公告 2013:0133：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip3 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。

據發現，HPLIP 中的 HP CUPS (公共 UNIX 列印系統) 傳真篩選會以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵而執行符號連結攻擊、覆寫使用傳真篩選的處理程序 (例如 hp3-sendfax 工具) 可存取的任意檔案。(CVE-2011-2722)

此更新也可修正下列錯誤：

* 先前的 hplip3 套件修改可允許該套件在原始 hplip 套件之外安裝，這引入了有關傳真支援的數個問題；例如，hp-sendfax 公用程式會變得沒有回應。此更新已經修正了這些問題。
(BZ#501834)

建議所有 hplip3 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63578	CentOS 5：hplip3 (CESA-2013:0133)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
64752	RHEL 6：hplip (RHSA-2013:0500)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	low
56180	Fedora 15 : hplip-3.11.7-2.fc15 (2011-11189)	Nessus	Fedora Local Security Checks	2011/9/14	2021/1/11	low
58382	GLSA-201203-17 : HPLIP：多個弱點	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	high
65011	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 hplip	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	low
65136	CentOS 6 : hplip (CESA-2013:0500)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	low
63596	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 hplip3	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low
56012	Fedora 16 : hplip-3.11.7-2.fc16 (2011-11116)	Nessus	Fedora Local Security Checks	2011/8/31	2021/1/11	low
70256	Ubuntu 10.04 LTS / 12.04 LTS / 12.10：hplip 弱點 (USN-1981-1)	Nessus	Ubuntu Local Security Checks	2013/10/1	2019/9/19	low
68741	Oracle Linux 6 : hplip (ELSA-2013-0500)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
63414	RHEL 5：hplip3 (RHSA-2013:0133)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	low
56147	Fedora 14 : hplip-3.11.7-2.fc14 (2011-11199)	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	low
57107	SuSE 11.1 安全性更新：hplip (SAT 修補程式編號 5307)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
68704	Oracle Linux 5：hplip3 (ELSA-2013-0133)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low

偵測

搜尋 Plugin

low

low

low

high

low

low

low

low

low

low

low

low

low

low