远程MiracleLinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2016-162:01 中提及的多个漏洞的影响。

    Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。它包含一些实用工具可使用 数据库为 CUPS、LPD、LPRng 和 PDQ 生成驱动程序描述文件和打印机队列。还可以从支持 PJL 的激光打印机中读取 PJL 选项并在生成驱动程序描述文件时将其考虑在内。
    可以通过与后台打印程序无关的命令行界面来操纵队列 (foomatic-configure) 和打印文件/操纵作业 (foomatic printjob)。
    站点 http://www.linuxprinting.org/ 基于此数据库。
    此版本修复的安全问题
    CVE-2010-5325
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-8327 在 1.2.0 之前的 cups-filters 1.0.42 中以及 Foomatic 中的 foomatic-filters 中foomatic-rip 的 util.c 的不完整黑名单漏洞 4.0.x 允许远程攻击者通过打印作业中的 `反引号字符执行任意命令。
    CVE-2015-8560
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4foomatic-4.0.4-5.AXS4 (AXSA:2016-162:01)

critical Nessus 插件 ID 289850

版本 1.1