Red Hat 產品安全性團隊的 Florian Weimer 發現 pdftoopvp CUPS 篩選器中有多個弱點，如果處理了格式錯誤的 PDF 檔案，可導致執行任意程式碼。

Florian Weimer 發現 cups-filters 錯誤地處理 urftopdf 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。此問題只會影響 Ubuntu 13.10。(CVE-2013-6473)

Florian Weimer 發現 cups-filters 錯誤地處理 pdftoopvp 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。
(CVE-2013-6474、CVE-2013-6475)

Florian Weimer 發現 cups-filters 未限制 pdftoopvp 篩選中的驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。(CVE-2013-6476)。

此更新可移除未使用的 pdftoopvp 和 urftopdf 篩選。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201406-16 中所述的弱點影響 (cups-filters：多個弱點)

    在 cups-filters 中發現多個弱點。如需有關這些弱點的更多詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能利用多個攻擊向量執行任意程式碼，或是本機攻擊者可透過特製的共用程式庫取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

Florian Weimer 發現，CUPS 套件中隨附的 pdftoopvp 篩選未正確處理記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。(CVE-2013-6474、CVE-2013-6475)

Florian Weimer 發現，CUPS 套件中隨附的 pdftoopvp 篩選未限制驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼。(CVE-2013-6476)。

更新版 cups-filters 套件可修正安全性弱點：

Florian Weimer 發現 cups-filters 錯誤地處理 urftopdf 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6473)。

Florian Weimer 發現 cups-filters 錯誤地處理 pdftoopvp 篩選中的記憶體。攻擊者可能利用此問題，以 lp 使用者的權限執行任意程式碼 (CVE-2013-6474、CVE-2013-6475)。

Florian Weimer 發現 cups-filters 未限制 pdftoopvp 篩選中的驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6476)。

Sebastian Krahmer 發現，在執行 cups-browsed 程序的伺服器上，可以使用惡意廣播封包執行任意命令 (CVE-2014-2707)。

在 1.0.53 版之前的 cups-filters 中，讀取封包變數時，process_browse_data 函式中的超出邊界存取可導致當機，進而造成拒絕服務 (CVE-2014-4337)。

在 1.0.53 版之前的 cups-filters 中，如果 cups-browsed.conf 中只有單一 BrowseAllow 行，且其主機規格無效，則這會解譯為尚未指定 BrowseAllow 行，進而導致接受來自所有主機的瀏覽封包 (CVE-2014-4338)。

該更新還未完全修正惡意廣播封包的 CVE-2014-2707 問題 (已在 Mageia 錯誤 13216 中修正 (MGASA-2014-0181))。更完整的修正已在 cups-filters 1.0.53 中實作 (CVE-2014-4336)。

請注意，只有已使用 /etc/cups/cups-browsed.conf 中的 CreateIPPPrinterQueues 組態指示詞啟用受影響功能的系統，才會受到 CVE-2014-2707 / CVE-2014-4336 問題的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72991	Debian DSA-2876-1：cups - 安全性更新	Nessus	Debian Local Security Checks	2014/3/14	2021/1/11	medium
72978	Ubuntu 12.04 LTS / 12.10 / 13.10：cups-filters 弱點 (USN-2143-1)	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	medium
72990	Debian DSA-2875-1：cups-filters - 安全性更新	Nessus	Debian Local Security Checks	2014/3/14	2021/1/11	medium
73044	Fedora 20：cups-filters-1.0.41-5.fc20 (2014-3738)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
76084	GLSA-201406-16 : cups-filters：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/17	2021/1/6	high
72979	Ubuntu 10.04 LTS：cups 弱點 (USN-2144-1)	Nessus	Ubuntu Local Security Checks	2014/3/13	2021/1/19	medium
82353	Mandriva Linux 安全性公告：cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

high