來自 Red Hat 安全性公告 2014:1795：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cups-filters 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心 CUPS 發行版本，現已改為獨立維護。

在 cups-browsed 的 process_browse_data() 函式處理特定瀏覽封包的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可傳送特製的瀏覽封包，一旦 cups-browsed 處理該封包，就可能造成 cups-browsed 程序損毀。(CVE-2014-4337)

在 cups-browsed 程序解譯 cups-browsed.conf 檔案之「BrowseAllow」指示詞的方式中發現一個瑕疵。如果攻擊者可在 cups-browsed.conf 檔案中新增格式錯誤的「BrowseAllow」指示詞，就能利用此瑕疵繞過預定的存取限制。(CVE-2014-4338)

建議所有 cups-filters 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新後，cups-browsed 程序隨即自動重新啟動。

更新版 cups-filters 套件可修正安全性弱點：

Florian Weimer 發現 cups-filters 錯誤地處理 urftopdf 篩選中的記憶體。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6473)。

Florian Weimer 發現 cups-filters 錯誤地處理 pdftoopvp 篩選中的記憶體。攻擊者可能利用此問題，以 lp 使用者的權限執行任意程式碼 (CVE-2013-6474、CVE-2013-6475)。

Florian Weimer 發現 cups-filters 未限制 pdftoopvp 篩選中的驅動程式目錄。攻擊者可能利用此問題，藉由 lp 使用者的權限執行任意程式碼 (CVE-2013-6476)。

Sebastian Krahmer 發現，在執行 cups-browsed 程序的伺服器上，可以使用惡意廣播封包執行任意命令 (CVE-2014-2707)。

在 1.0.53 版之前的 cups-filters 中，讀取封包變數時，process_browse_data 函式中的超出邊界存取可導致當機，進而造成拒絕服務 (CVE-2014-4337)。

在 1.0.53 版之前的 cups-filters 中，如果 cups-browsed.conf 中只有單一 BrowseAllow 行，且其主機規格無效，則這會解譯為尚未指定 BrowseAllow 行，進而導致接受來自所有主機的瀏覽封包 (CVE-2014-4338)。

該更新還未完全修正惡意廣播封包的 CVE-2014-2707 問題 (已在 Mageia 錯誤 13216 中修正 (MGASA-2014-0181))。更完整的修正已在 cups-filters 1.0.53 中實作 (CVE-2014-4336)。

請注意，只有已使用 /etc/cups/cups-browsed.conf 中的 CreateIPPPrinterQueues 組態指示詞啟用受影響功能的系統，才會受到 CVE-2014-2707 / CVE-2014-4336 問題的影響。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 cups-filters 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Cups-filters 套件內含後端、篩選及其他軟體，這些工具本來都是隨附於核心 CUPS 發行版本，現已改為獨立維護。

在 cups-browsed 的 process_browse_data() 函式處理特定瀏覽封包的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可傳送特製的瀏覽封包，一旦 cups-browsed 處理該封包，就可能造成 cups-browsed 程序損毀。(CVE-2014-4337)

在 cups-browsed 程序解譯 cups-browsed.conf 檔案之「BrowseAllow」指示詞的方式中發現一個瑕疵。如果攻擊者可在 cups-browsed.conf 檔案中新增格式錯誤的「BrowseAllow」指示詞，就能利用此瑕疵繞過預定的存取限制。(CVE-2014-4338)

建議所有 cups-filters 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新後，cups-browsed 程序隨即自動重新啟動。

在 cups-browsed 的 process_browse_data() 函式處理特定瀏覽封包的方式中，發現一個超出邊界讀取瑕疵。遠端攻擊者可傳送特製的瀏覽封包，一旦 cups-browsed 處理該封包，就可能造成 cups-browsed 程序損毀。(CVE-2014-4337)

在 cups-browsed 程序解譯 cups-browsed.conf 檔案之「BrowseAllow」指示詞的方式中發現一個瑕疵。如果攻擊者可在 cups-browsed.conf 檔案中新增格式錯誤的「BrowseAllow」指示詞，就能利用此瑕疵繞過預定的存取限制。(CVE-2014-4338)

安裝此更新後，cups-browsed 程序隨即自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78838	Oracle Linux 7 : cups-filters (ELSA-2014-1795)	Nessus	Oracle Linux Local Security Checks	2014/11/4	2021/1/14	medium
82353	Mandriva Linux 安全性公告：cups-filters (MDVSA-2015:100)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
78860	CentOS 7 : cups-filters (CESA-2014:1795)	Nessus	CentOS Local Security Checks	2014/11/5	2021/1/4	medium
78840	RHEL 7 : cups-filters (RHSA-2014:1795)	Nessus	Red Hat Local Security Checks	2014/11/4	2021/1/14	medium
78855	Scientific Linux 安全性更新：SL7.x x86_64 上的 cups-filters	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium