This update addresses two security issues :

  - CVE-2012-5519 (privilege escalation for users for the     CUPS SystemGroup group or via polkit) is fixed by moving     certain configuration keywords into a separate file,     cups-files.conf, which cannot be modified by cupsd.

  - CVE-2012-6094 (configuration issue with IPv4 vs IPv6)     has been fixed by dropping support for systemd socket     activation via IP sockets.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated cups packages fixes bugs and security vulnerabilities :

During the process of CUPS socket activation code refactoring in favour of systemd capability a security flaw was found in the way CUPS service honoured Listen localhost:631 cupsd.conf configuration option.
The setting was recognized properly for IPv4-enabled systems, but failed to be correctly applied for IPv6-enabled systems. As a result, a remote attacker could use this flaw to obtain (unauthorized) access to the CUPS web-based administration interface (CVE-2012-6094). The fix for now is to not enable IP-based systemd socket activation by default.

This update adds a patch to correct printing problems with some USB connected printers in cups 1.5.4.

Further, this update should correct possible printing problems with the following printers since the update to cups 1.5.4.

Canon, Inc. PIXMA iP4200 Canon, Inc. PIXMA iP4300 Canon, Inc. MP500 Canon, Inc. MP510 Canon, Inc. MP550 Canon, Inc. MP560 Brother Industries, Ltd, HL-1430 Laser Printer Brother Industries, Ltd, HL-1440 Laser Printer Oki Data Corp. Okipage 14ex Printer Oki Data Corp. B410d Xerox Phaser 3124 All Zebra devices

Additionally, patches have been added to fix printing from newer apple devices and to correct an error in the \%post script which prevented the cups service from starting when freshly installed.

この更新は、2 つのセキュリティ問題に対処しています：

- CVE-2012-5519（CUPS SystemGroup グループのユーザーに対する権限昇格、あるいは polkit による権限昇格）が、特定の構成キーワードを cups-files.conf という別のファイルに移動することにより修正されました。このファイルは cupsd によって修正できません。

- CVE-2012-6094（IPv4 対 IPv6 での構成の問題）が、IP ソケットを通じた systemd ソケットアクティベーションのサポートを停止することにより修正されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの cups パッケージにより、以下のバグおよびセキュリティ脆弱性が修正されます：

systemd 機能のフレーバーをリファクタリングする CUPS ソケットアクティベーションコードの処理の中で、CUPS サービスが、Listen localhost:631 cupsd.conf 構成オプションを反映する方法で、セキュリティ欠陥が見つかりました。
設定は、IPv4 対応システムでは適切に認識されましたが、IPv6 対応システムでは正しく適用されませんでした。結果として、リモートの攻撃者がこの欠陥を利用して、CUPS の Web ベースの管理インターフェイスへの（認証されない）アクセスを取得する可能性があります（CVE-2012-6094）。この修正では、今のところ IP ベースの systemd ソケットアクティベーションをデフォルトで有効化しないようになっています。

この更新により、パッチが追加され、cups 1.5.4 での一部の USB 接続プリンターでの印刷問題が修正されます。

さらに、この更新により、cups 1.5.4 への更新からの以下のプリンターで発生しうる印刷問題が修正されるはずです。

Canon、Inc. PIXMA iP4200 Canon、Inc. PIXMA iP4300 Canon、Inc. MP500 Canon、Inc. MP510 Canon、Inc. MP550 Canon、Inc. MP560 Brother Industries, Ltd、HL-1430 Laser Printer Brother Industries, Ltd、HL-1440 Laser Printer Oki Data Corp.、Okipage 14ex Printer Oki Data Corp.、B410d Xerox Phaser 3124 全 Zebra デバイス

さらに、パッチが追加されて、より新しい apple デバイスからの印刷が修正され、フレッシュインストールした際に cups サービスが起動できなくなる \%post script のエラーが修正されました。

此更新解决了两个安全问题：

- CVE-2012-5519（CUPS SystemGroup 群组用户的权限升级或通过 polkit 造成的权限升级）已通过将某些配置关键字移动到 cupsd 无法修改的单独文件 cups-files.conf 来修复此问题。

- CVE-2012-6094（IPv4 和 IPv6 的配置问题）已通过终止经 IP 套接字对 systemd 套接字激活的支持来修复此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新可解決兩個安全性問題：

- CVE-2012-5519 (CUPS SystemGroup 群組使用者或透過 polkit 的權限提升) 已透過將特定組態關鍵字移至獨立檔案 cups-files.conf 來修正，其無法由 cupsd 修改。

- CVE-2012-6094 (IPv4 和 IPv6 的組態問題) 已藉由捨棄對透過 IP 通訊端之 systemd 通訊端啟動的支援來修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 cups 套件可修正錯誤與安全性弱點：

在 CUPS 通訊端啟動程式碼為了獲得 systemd 能力而重構的處理程序期間，在 CUPS 服務接受接聽 localhost:631 cupsd.conf 組態選項的方式中發現一個安全性瑕疵。
具有 IPv4 能力的系統能夠正確辨識設定，但該設定無法針對具有 IPv6 能力的系統正確套用。因此，遠端攻擊者可利用此瑕疵取得對於 CUPS Web 式系統管理介面的 (未經授權) 存取權 (CVE-2012-6094)。目前的修正是預設不啟用 IP 式 systemd 通訊端啟動。

此更新新增了一個修補程式，可更正 cups 1.5.4 中某些 USB 連接印表機的列印問題。

此外，在 cups 1.5.4 更新之後，此更新應可更正下列印表機的可能存在的列印問題。

Canon, Inc. PIXMA iP4200 Canon, Inc. PIXMA iP4300 Canon, Inc. MP500 Canon, Inc. MP510 Canon, Inc. MP550 Canon, Inc. MP560 Brother Industries, Ltd, HL-1430 Laser Printer Brother Industries, Ltd, HL-1440 Laser Printer Oki Data Corp. Okipage 14ex Printer Oki Data Corp. B410d Xerox Phaser 3124 所有 Zebra 裝置

此外，已新增修補程式來修正從較新 apple 裝置進行的列印，及更正 \%post 指令碼中防止 cups 服務在全新安裝時啟動的錯誤。

更新后的 cups 程序包修复了以下缺陷和安全漏洞：

在有利于 systemd 功能的 CUPS 套接字激活代码重构过程期间，在 CUPS 服务遵从 Listen localhost:631 cupsd.conf 配置选项的方式中发现一个安全缺陷。
可为启用了 IPv4 的系统正确识别该设备，但无法正确应用于启用了 IPv6 的系统。因此，远程攻击者可使用此缺陷来获取对 CUPS 基于 Web 的管理界面的（未经授权的）访问权限 (CVE-2012-6094)。目前的补丁默认不启用基于 IP 的 systemd 套接字激活。

此更新添加一个修补程序以修正 cups 1.5.4 中某些 USB 连接的打印机的打印问题。

此外，此更新应修正自 cups 1.5.4 的更新以来以下打印机可能的打印问题：

Canon, Inc. PIXMA iP4200 Canon, Inc. PIXMA iP4300 Canon, Inc. MP500 Canon, Inc. MP510 Canon, Inc. MP550 Canon, Inc. MP560 Brother Industries, Ltd, HL-1430 Laser Printer Brother Industries, Ltd, HL-1440 Laser Printer Oki Data Corp. Okipage 14ex Printer Oki Data Corp. B410d Xerox Phaser 3124 所有 Zebra 设备

此外，还添加了修补程序以修复从新的 Apple 设备打印，并且修正了 \%post 脚本中阻止新安装的 cups 服务启动的错误。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64882	Fedora 17 : cups-1.5.4-18.fc17 (2012-19606)	Nessus	Fedora Local Security Checks	2013/2/26	2021/1/11	high
66048	Mandriva Linux Security Advisory : cups (MDVSA-2013:034)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64882	Fedora 17：cups-1.5.4-18.fc17（2012-19606）	Nessus	Fedora Local Security Checks	2013/2/26	2021/1/11	high
66048	Mandriva Linux セキュリティアドバイザリ：cups（MDVSA-2013:034）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
64882	Fedora 17：cups-1.5.4-18.fc17 (2012-19606)	Nessus	Fedora Local Security Checks	2013/2/26	2021/1/11	high
64882	Fedora 17 : cups-1.5.4-18.fc17 (2012-19606)	Nessus	Fedora Local Security Checks	2013/2/26	2021/1/11	high
66048	Mandriva Linux 安全性公告：cups (MDVSA-2013:034)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
66048	Mandriva Linux 安全公告：cups (MDVSA-2013:034)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high