此更新將特定組態關鍵字移至獨立檔案「cups-files.conf」（其無法由 cupsd 修改），藉此可解決 CVE-2012-5519。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可解決兩個安全性問題：

- CVE-2012-5519 (CUPS SystemGroup 群組使用者或透過 polkit 的權限提升) 已透過將特定組態關鍵字移至獨立檔案 cups-files.conf 來修正，其無法由 cupsd 修改。

- CVE-2012-6094 (IPv4 和 IPv6 的組態問題) 已藉由捨棄對透過 IP 通訊端之 systemd 通訊端啟動的支援來修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列問題：

- CVE-2015-1158 與 CVE-2015-1159 可修正透過跨網站指令碼與不良列印提交 (其可用來取代伺服器上的 cupsd.conf) 造成的可能權限提升 (CUPS STR#4609 CERT-VU-810572 CVE-2015-1158 CVE-2015-1159 bugzilla.suse.com bsc#924208)。一般而言，將 CUPS 的存取限制於可信任的使用者很重要，這些使用者不會誤用其權限來提交列印工作，也就是不會將任意資料上傳至 CUPS 伺服器，請參閱 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_setti ngs 與 cf 中有關下列 CVE-2012-5519 的項目。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。如需詳細資訊以及限制的指示詞清單，請參閱 Red Hat Bugzilla 錯誤 875898。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

下列安全性問題已在 CUPS 列印程序中修正。CVE-2012-5519：針對一般使用者 (已由 root 明確允許執行 cpusd 組態變更) 的權限誤用，修補程式新增了更好的預設保護

新的 ConfigurationChangeRestriction cupsd.conf 指示詞針對 cupsd.conf 變更指定其限制層級，此類變更透過執行中 cpusd 的 HTTP/IPP 要求 (例如透過 CUPS web 介面或透過 cupsctl 命令) 而發生。

根據預設，處理檔名、路徑和使用者的某些 cupsd.conf 指示詞將不能再透過對執行中 cupsd 的要求加以變更，而只能藉由手動編輯 cupsd.conf 檔案，而且其預設檔案權限僅允許 root 寫入 cupsd.conf 檔案。

這些指示詞為：ConfigurationChangeRestriction、AccessLog、BrowseLDAPCACertFile、CacheDir、ConfigFilePerm、DataDir、DocumentRoot、ErrorLog、FileDevice、FontPath、Group、LogFilePerm、PageLog、Printcap、PrintcapFormat、PrintcapGUI、RemoteRoot、RequestRoot、ServerBin、ServerCertificate、ServerKey、ServerRoot、StateDir、SystemGroup、SystemGroupAuthKey、TempDir、User。

預設允許透過對執行中 cupsd 的要求來執行 cupsd 組態變更的使用者群組 (亦即 cupsd.conf 中的 SystemGroup 指示詞) 僅設定為「root」。

此外，下列錯誤也已修正：

- 從 Kerberos 驗證的使用者名稱去除結尾的「@REALM」(CUPS STR#3972 bnc#827109)

遠端主機受到 GLSA-201404-01 中所述的弱點影響 (CUPS：任意檔案讀取/寫入)

lpadmin 群組的成員擁有 web 介面的管理員存取權，可編輯組態檔案和設定「危險」指示詞 (例如 logfilenames)，這會允許他們以執行 CUPS webserver 的使用者身分讀取或寫入檔案。
 影響：

本機攻擊者可能惡意利用此弱點，以執行 CUPS webserver 的使用者身分讀取或寫入檔案。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2013:0580：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。如需詳細資訊以及限制的指示詞清單，請參閱 Red Hat Bugzilla 錯誤 875898。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

Jann Horn 發現，屬於 lpadmin 群組之 CUPS 列印系統的使用者可能會修改具有安全性影響的數個組態參數。具體地說，這可讓攻擊者以可用來提升權限的 root 身分，讀取或寫入任意檔案。

此更新會將組態檔 /etc/cups/cupsd.conf 分割成兩個檔案：cupsd.conf 和 cups-files.conf。第一個檔案會透過 web 介面維持可設定狀態，另一個檔案則僅能由 root 使用者設定。如需有關這些檔案的詳細資訊，請參閱新套件隨附的更新版文件。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.6.2 舊。因此可能受到以下弱點影響：

- 檔案 '/var/run/cups/certs/0' 的權限可允許存取 CUPS 管理介面驗證金鑰內容，介面本身因而具有系統管理員權限。此外，擁有系統管理員權限的使用者可編輯組態檔，並指定隨後以 root 使用者權限執行的惡意命令。(CVE-2012-5519)

- 存在多個與 'ippEnumString'、'ippReadIO'、'set_time'、'load_request_root' 和 'http_resolve_cb' 函式有關的錯誤，可允許拒絕服務攻擊。

此更新修正了下列問題：

- CVE-2012-5519：透過跨網站指令碼，以及用於取代伺服器 cupsd.conf 的不良列印工作提交造成的權限提升 (bsc#924208)。

- CVE-2015-1158：不當更新參照計數

- CVE-2015-1159：跨網站指令碼

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cups 中發現一個弱點且已更正：

當在某些 Linux 發行版本 (例如 Debian GNU/Linux) 中執行時，CUPS 1.4.4 可使用某些權限在 /var/run/cups/certs/0 中儲存 web 介面系統管理員金鑰，其可允許 lpadmin 群組中的本機使用者利用 web 介面以 root 權限讀取或寫入任意檔案 (CVE-2012-5519)。

已修補更新版套件，以更正此問題。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 還原白名單 /rss/ 資源的變更，因為這並未在上游使用。

- 更多來自上游的 STR #4461 修正：讓 rss 摘要改為任何人皆可讀取，但將 cachedir 改為私人。

- 修正伺服器重新啟動時 Web 介面中的圖示顯示 (STR #4475)。

- 修正 STR #4461 的上游修補程式：允許我們建立之檔案的 /rss/ 要求。

- 使用 STR #4461 的上游修補程式。

- 套用上游修補程式，以修正 CVE-2014-5029 (錯誤 #1122600)、CVE-2014-5030 (錯誤 #1128764)、CVE-2014-5031 (錯誤 #1128767)。

- 修正已驗證使用者的 conf/log 檔案讀取 (STR #4461)。

- 修正 CGI 處理 (STR #4454、錯誤 #1120419)。

- 修正 CVE-2014-3537 的修補程式 (錯誤 #1117794)

- CVE-2014-2856：跨網站指令碼瑕疵 (錯誤 #1117798)

- CVE-2014-3537：檢查不足導致權限提升 (錯誤 #1117794)

- 移除套件描述變更。

- 套用修補程式，以修正在 httpSetTimeout 中新增所致的「錯誤的要求」錯誤 (STR #4440，亦屬於 svn 修訂版 9967 的一部分)。

- 修正沒有資料就緒時 cupsd 讀取的逾時問題 (錯誤 #1110045)。

- 修正 synconclose 修補程式，以免出現「格式引數過多」警告。

- 修正 settimeout 修補程式，納入 fmod 宣告的 math.h。

- 修正讓 Web 介面無法變更驅動程式的錯字 (錯誤 #1104483、STR #3601)。

- 修正 SyncOnClose 修補程式 (錯誤 #984883)。

- 使用上游修補程式，避免重新執行 GSS 認證 (錯誤 #1040293)。

- 避免整個暫停/恢復的 BrowsePoll 問題 (錯誤 #769292)：

- 消除回應的無限期等待 (svn 修訂版 9688)。

- 從 CUPS 1.5 反向移植 httpSetTimeout API 函式並在 ipp 後端中使用，所以我們會在印表機回應、遇到重大錯誤或作業取消前無限期等待。

- cups-polld：發生錯誤時重新連線。

- 新增 SyncOnClose 指示詞，以在將組態 files: 預設改為「是」後使用 fsync。在 cupsd.conf 中進行調整 (錯誤 #984883)。

- 修正 cupsctl 手冊頁錯字 (錯誤 #1011076)。

- 針對條件式 php 構建使用更多的可攜式 rpm 規格檔語法 (錯誤 #988598)。

- 修正 cupsd.conf 中的 SetEnv 指示詞 (錯誤 #986495)。

- 修正 ‘collection’ 屬性的傳送 (錯誤 #978387)。

- 避免 format_log 分割錯誤 (錯誤 #971079)。

- 避免字串集區損毀 (錯誤 #884851)。

- 當作業將逾時的印表機排入佇列時不會當機 (錯誤 #855431)。

- multipart 處理中斷的上游修補程式 (錯誤 #852846)。

- 以正確的權限安裝 /etc/cron.daily/cups (錯誤 #1012482)。

- 修正具有多個檔案和格式的作業 (錯誤 #972242)。

- 套用修補程式以修正 CVE-2012-5519 (SystemGroup 中或具有等同 polkit 權限的使用者提升權限)。這既可防止路徑在 /admin/conf/ 底下的 HTTP PUT 要求 (cupsd.conf 的要求除外)，亦可防止如變更特定組態指示詞 (如 PageLog 和 FileDevice) 的要求 (錯誤 #875898)。

據發現，lpadmin 群組中的使用者可修改特定 CUPS 組態選項以提升權限。攻擊者可能利用此弱點來取得 root 權限。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。

安裝此更新之後，cupsd 程序將會自動重新啟動。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

ID	名稱	產品	系列	已發布	已更新	嚴重性
63482	Fedora 18 : cups-1.5.4-20.fc18 (2012-19301)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high
64882	Fedora 17 : cups-1.5.4-18.fc17 (2012-19606)	Nessus	Fedora Local Security Checks	2013/2/26	2021/1/11	high
84184	openSUSE 安全性更新：cups (openSUSE-2015-418)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
64944	RHEL 5 / 6：cups (RHSA-2013:0580)	Nessus	Red Hat Local Security Checks	2013/3/1	2021/1/14	high
65031	CentOS 5 / 6：cups (CESA-2013:0580)	Nessus	CentOS Local Security Checks	2013/3/6	2021/1/4	high
70842	SuSE 11.2 / 11.3 安全性更新：CUPS (SAT 修補程式編號 8436 / 8437)	Nessus	SuSE Local Security Checks	2013/11/12	2021/1/19	high
73390	GLSA-201404-01：CUPS：任意檔案讀取/寫入	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	high
68766	Oracle Linux 5 / 6 : cups (ELSA-2013-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63385	Debian DSA-2600-1：cups - 權限提升	Nessus	Debian Local Security Checks	2013/1/7	2021/1/11	high
65970	CUPS < 1.6.2 多個弱點	Nessus	Misc.	2013/4/10	2018/11/15	high
84145	SUSE SLED12 / SLES12 安全性更新：cups (SUSE-SU-2015:1041-1)	Nessus	SuSE Local Security Checks	2015/6/12	2021/1/6	critical
63257	Mandriva Linux 安全性公告：cups (MDVSA-2012:179)	Nessus	Mandriva Local Security Checks	2012/12/13	2021/1/6	high
79550	OracleVM 3.3：cups (OVMSA-2014-0035)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
63163	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : cups、cupsys 弱點 (USN-1654-1)	Nessus	Ubuntu Local Security Checks	2012/12/6	2019/9/19	high
64963	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	high
69729	Amazon Linux AMI：cups (ALAS-2013-170)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2018/7/14	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high