この更新で、最新の Upstream リリースになり、polkit が認証で使用される方法に関してセキュリティの問題が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2013:1274 から：

1 つのセキュリティの問題を修正する更新済みの hplip パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project（HPLIP）が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

HPLIP は、競合状態に脆弱な D-Bus API を介して認証のために PolicyKit と通信します。これにより、本来守られるべき PolicyKit 認証がバイパスされる可能性があります。この更新により、 HPLIP が変更され、競合状態に脆弱でない異なる API を介して PolicyKit と通信されるようになります。(CVE-2013-4325)

hplip　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

此更新引入了最新的上游版本并使用 polkit 用于认证的方法修复了一个安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

hplip 已更新，修复了三个安全问题：

- 已修复了通过可预测 /tmp 文件名产生的某些本地文件改写问题。(CVE-2013-0200)

- hplip 使用了可造成本地权限升级的不安全的 polkit DBUS API（polkit-process 主题争用条件）。(CVE-2013-4325)

- hplip 使用任意文件创建/改写（通过硬编码的文件名 /tmp/hp-pkservice.log）。
 (CVE-2013-6402)

更新后的 hplip 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

HPLIP 通过易受争用条件影响的 D-Bus API 与 PolicyKit 进行通信，以获得授权。这可导致绕过预期的 PolicyKit 授权。此更新修改了 HPLIP，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。(CVE-2013-4325)

建议所有 hplip 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程主机受到 GLSA-201406-27 中所述漏洞的影响（polkit、Spice-Gtk、systemd、HPLIP、libvirt：权限升级）

polkit 中存在争用条件，可能允许进程在完成认证之前通过 suid 或 pkexec 更改其 UID/EUID。
 影响：

本地攻击者可通过已启用 polkit 的应用程序启动 suid 或 pkexec 进程，这可导致权限升级或绕过 polkit 限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70003	Fedora 19：hplip-3.13.9-2.fc19（2013-17127）	Nessus	Fedora Local Security Checks	2013/9/20	2021/1/11	medium
70009	Oracle Linux 6：hplip（ELSA-2013-1274）	Nessus	Oracle Linux Local Security Checks	2013/9/20	2024/10/22	high
70504	Fedora 18：hplip-3.13.9-2.fc18 (2013-17112)	Nessus	Fedora Local Security Checks	2013/10/20	2021/1/11	medium
72277	SuSE 11.2 / 11.3 安全更新：hplip（SAT 修补程序编号 8775 / 8777）	Nessus	SuSE Local Security Checks	2014/2/4	2021/1/19	medium
70001	CentOS 6：hplip (CESA-2013:1274)	Nessus	CentOS Local Security Checks	2013/9/20	2021/1/4	medium
76271	GLSA-201406-27：polkit、Spice-Gtk、systemd、HPLIP、libvirt：权限升级	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	high

检测

插件搜索

medium

high

medium

medium

medium

high