此更新修复以下问题：

- CVE-2015-1158 和 CVE-2015-1159 修复了通过跨站脚本和用于替换服务器上的 cupsd.conf 的错误打印作业提交而实现的权限升级 (CUPS STR#4609 CERT-VU-810572 CVE-2015-1158 CVE-2015-1159 bugzilla.suse.com bsc#924208)。一般来说，限制为只有不滥用权限提交打印作业的可信用户才能访问 CUPS 至关重要，因为可访问 CUPS 意味着可以向 CUPS 服务器上传任意代码，请参阅 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings 以及下面有关 CVE-2012-5519 的 cf. 条目。

检测

openSUSE 安全更新：cups (openSUSE-2015-418)

critical Nessus 插件 ID 84184

未找到变更日志