Updated cups-filters packages fix security vulnerabilities :

Florian Weimer discovered that cups-filters incorrectly handled memory in the urftopdf filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user (CVE-2013-6473).

Florian Weimer discovered that cups-filters incorrectly handled memory in the pdftoopvp filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user (CVE-2013-6474, CVE-2013-6475).

Florian Weimer discovered that cups-filters did not restrict driver directories in in the pdftoopvp filter. An attacker could possibly use this issue to execute arbitrary code with the privileges of the lp user (CVE-2013-6476).

Sebastian Krahmer discovered it was possible to use malicious broadcast packets to execute arbitrary commands on a server running the cups-browsed daemon (CVE-2014-2707).

In cups-filters before 1.0.53, out-of-bounds accesses in the process_browse_data function when reading the packet variable could leading to a crash, thus resulting in a denial of service (CVE-2014-4337).

In cups-filters before 1.0.53, if there was only a single BrowseAllow line in cups-browsed.conf and its host specification was invalid, this was interpreted as if no BrowseAllow line had been specified, which resulted in it accepting browse packets from all hosts (CVE-2014-4338).

The CVE-2014-2707 issue with malicious broadcast packets, which had been fixed in Mageia Bug 13216 (MGASA-2014-0181), had not been completely fixed by that update. A more complete fix was implemented in cups-filters 1.0.53 (CVE-2014-4336).

Note that only systems that have enabled the affected feature by using the CreateIPPPrinterQueues configuration directive in /etc/cups/cups-browsed.conf were affected by the CVE-2014-2707 / CVE-2014-4336 issue.

更新后的 cups-filters 程序包修复了安全漏洞：

Florian Weimer 发现 cups-filters 错误处理了 urftopdf 过滤器中的内存。攻击者可能利用此问题，以 lp 用户的权限执行任意代码 (CVE-2013-6473)。

Florian Weimer 发现 cups-filters 错误处理了 pdftoopvp 过滤器中的内存。攻击者可能利用此问题，以 lp 用户的权限执行任意代码（CVE-2013-6474、CVE-2013-6475）。

Florian Weimer 发现 cups-filters 未限制 pdftoopvp 过滤器中的驱动程序目录。攻击者可能利用此问题，以 lp 用户的权限执行任意代码 (CVE-2013-6476)。

Sebastian Krahmer 发现，可以使用恶意广播数据包在运行 cups-browsed 后台程序的服务器上执行任意命令 (CVE-2014-2707)。

在低于 1.0.53 的 cups-filters 中，在读取数据包变量时，process_browse_data 函数中的越界访问可导致崩溃，从而导致拒绝服务 (CVE-2014-4337)。

在低于 1.0.53 的 cups-filters 中，如果 cups-browsed.conf 中只有一个 BrowseAllow 行并且其主机规范无效，则这种情况被解释为未指定 BrowseAllow 行，从而导致其从所有主机接受浏览数据包 (CVE-2014-4338)。

已在 Mageia 缺陷 13216 (MGASA-2014-0181) 中修复的恶意广播数据包的 CVE-2014-2707 问题，在此更新中并没有完全修复。更完整的补丁已在 cups-filters 1.0.53 中实现 (CVE-2014-4336)。

请注意，只有已通过使用 /etc/cups/cups-browsed.conf 中的 CreateIPPPrinterQueues 配置指令来启用受影响功能的系统，才会受到 CVE-2014-2707 / CVE-2014-4336 问题影响。

更新済みの cups-filters パッケージは、以下のセキュリティ脆弱性を修正します：

Florian Weimer 氏は、cups-filters が urftopdf フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6473）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターでメモリを適切に処理していないことを発見しました。攻撃者が、この問題を利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6474、CVE-2013-6475）。

Florian Weimer 氏は、cups-filters が pdftoopvp フィルターのドライバーディレクトリを制限していないことを発見しました。攻撃者が、これを利用して、lp ユーザーの権限で任意のコードを実行する可能性があります（CVE-2013-6476）。

Sebastian Krahmer 氏が、悪意のあるブロードキャストパケットを利用して、cups-browsed デーモンを実行しているサーバーで任意のコマンドを実行できることを発見しました（CVE-2014-2707）。

1.0.53 より前の cups-filters で、パケット変数を読み取る際の process_browse_data 関数での領域外アクセスがクラッシュにつながり、サービス拒否が引き起こされる可能性があります（CVE-2014-4337）。

1.0.53 より前の cups-filters で、cups-browsed.conf に BrowseAllow の行が 1 つしかなく、そのホスト指定が無効であると、BrowseAllow の行が指定されていないと解釈され、あらゆるホストからのブラウズパケットを受け入れることになります（CVE-2014-4338）。

悪意のあるブロードキャストパケットに関する CVE-2014-2707 の問題は、Mageia Bug 13216（MGASA-2014-0181）で修正されていますが、その更新では完全に修正はされていません。より完全な修正は、cups-filters 1.0.53（CVE-2014-4336）で実装されました。

注意：/etc/cups/cups-browsed.conf の CreateIPPPrinterQueues 構成ディレクティブを使用して影響を受ける機能を有効にしているシステムだけが、CVE-2014-2707 / CVE-2014-4336 の問題の影響を受けます。

更新版 cups-filters 套件可修正安全性弱點：

Florian Weimer 發現 cups-filters 錯誤地處理 urftopdf 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6473)。

Florian Weimer 發現 cups-filters 錯誤地處理 pdftoopvp 篩選中的記憶體。攻擊者可能利用此問題，以 lp 使用者的權限執行任意程式碼 (CVE-2013-6474、CVE-2013-6475)。

Florian Weimer 發現 cups-filters 未限制 pdftoopvp 篩選中的驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6476)。

Sebastian Krahmer 發現，在執行 cups-browsed 程序的伺服器上，可以使用惡意廣播封包執行任意命令 (CVE-2014-2707)。

在 1.0.53 版之前的 cups-filters 中，讀取封包變數時，process_browse_data 函式中的超出邊界存取可導致當機，進而造成拒絕服務 (CVE-2014-4337)。

在 1.0.53 版之前的 cups-filters 中，如果 cups-browsed.conf 中只有單一 BrowseAllow 行，且其主機規格無效，則這會解譯為尚未指定 BrowseAllow 行，進而導致接受來自所有主機的瀏覽封包 (CVE-2014-4338)。

該更新還未完全修正惡意廣播封包的 CVE-2014-2707 問題 (已在 Mageia 錯誤 13216 中修正 (MGASA-2014-0181))。更完整的修正已在 cups-filters 1.0.53 中實作 (CVE-2014-4336)。

請注意，只有已使用 /etc/cups/cups-browsed.conf 中的 CreateIPPPrinterQueues 組態指示詞啟用受影響功能的系統，才會受到 CVE-2014-2707 / CVE-2014-4336 問題的影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82353	Mandriva Linux Security Advisory : cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82353	Mandriva Linux 安全公告：cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82353	Mandriva Linux セキュリティアドバイザリ：cups-filters（MDVSA-2015:100）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82353	Mandriva Linux 安全性公告：cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high