在 CUPS 打印系统中发现两个危急漏洞：

CVE-2015-1158 - 不正确的引用计数更新 Cupsd 使用全局范围的引用计数字符串。解析打印作业请求时，cupsd 过度减少请求中字符串的引用计数。结果，攻击者可永久释放全局范围的任意字符串。他们可利用此漏洞拆解 ACL&rsquo;s 保护特权操作，并且上传替换的配置文件，然后在目标机器上运行任意代码。

此缺陷在默认配置中可利用，除了基本打印功能之外，不需要任何特殊权限。

CVE-2015-1159 - 跨站脚本 CUPS 模板引擎中的跨站脚本缺陷允许用户在浏览 Web 时利用上述缺陷。此 XSS 在 CUPS 的 Linux 实例的默认配置中可访问，允许攻击者绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-239-1：cups 安全更新

critical Nessus 插件 ID 84061

未找到变更日志