远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1123 公告中提及的多个漏洞影响。

    CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

    发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

    在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。
    (CVE-2015-1159)

    发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。(CVE-2014-9679)

    Red Hat 在此感谢 CERT/CC 报告了 CVE-2015-1158 和 CVE-2015-1159 问题。

    建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6/7：cups (RHSA-2015:1123)

critical Nessus 插件 ID 84258

未找到变更日志