更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

检测

CentOS 5 / 6：cups (CESA-2013:0580)

high Nessus 插件 ID 65031

未找到变更日志