远程MiracleLinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2016-162:01 中提及的多个漏洞的影响。

    Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。它包含一些实用工具可使用 数据库为 CUPS、LPD、LPRng 和 PDQ 生成驱动程序描述文件和打印机队列。还可以从支持 PJL 的激光打印机中读取 PJL 选项并在生成驱动程序描述文件时将其考虑在内。
    可以通过与后台打印程序无关的命令行界面来操纵队列 (foomatic-configure) 和打印文件/操纵作业 (foomatic printjob)。
    站点 http://www.linuxprinting.org/ 基于此数据库。
    此版本修复的安全问题
    CVE-2010-5325
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-8327 在 1.2.0 之前的 cups-filters 1.0.42 中以及 Foomatic 中的 foomatic-filters 中foomatic-rip 的 util.c 的不完整黑名单漏洞 4.0.x 允许远程攻击者通过打印作业中的 `反引号字符执行任意命令。
    CVE-2015-8560
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。(CVE-2015-8560)

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

来自 Red Hat 安全公告 2016:0491：

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289850	MagicLinux 4foomatic-4.0.4-5.AXS4 (AXSA:2016-162:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
90114	RHEL 6 : foomatic (RHSA-2016:0491)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	critical
90632	Amazon Linux AMI：foomatic (ALAS-2016-690)	Nessus	Amazon Linux Local Security Checks	2016/4/22	2018/4/18	critical
90110	Oracle Linux 6：foomatic (ELSA-2016-0491)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2024/10/23	critical
90120	CentOS 6：foomatic (CESA-2016:0491)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	critical
90142	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 foomatic	Nessus	Scientific Linux Local Security Checks	2016/3/24	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical