着信中の PostScript データをプリンター独自のフォーマットに変換するために、プリンタースプーラーにより使用される foomatic フィルターに、インジェクションの脆弱性があることが判明しました。

Debian 6 Squeeze では、この問題は foomatic フィルターバージョン 4.0.5-6+squeeze2+deb6u11 で修正されました

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Salvatore Bonaccorso 氏による報告：

Cups Filters/Foomatic Filters は、backtick を不正なエスケープ文字としてみなしません。

この更新は次のセキュリティ問題を修正します。

CVE-2015-8327 により、不正なシェルエスケープ文字リストに backtick とセミコロンが追加されます（bsc#957531）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2016:0491 から：

3 つのセキュリティ問題を修正する更新済みの foomatic パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System（CVSS）のベーススコアが、「参照」セクションの CVE リンクから利用可能です。

Foomatic は、プリンター、プリンタードライバー、ドライバー説明の、包括的なスプーラーに依存しないデータベースです。パッケージには、スプーラ独立コマンドラインインターフェイスも含まれており、キューを操作し、ファイルを印刷し、また印刷ジョブを操作できます。

foomatic-rip の unhtmlify() 関数で、バッファサイズを正しく計算できないために、ヒープベースのメモリ破損が起こる可能性があることが発見されました。悪意のある攻撃者がこの欠陥を悪用し、foomatic-rip をクラッシュさせたり、おそらくは任意のコードを実行したりする可能性があります。
（CVE-2010-5325）

フィルターが実行する外部プログラムのためにコマンドラインを構築するために使用される入力からすべてのシェル特殊文字を取り除くことができないことが判明しました。攻撃者がこの欠陥を利用して、任意のコマンドを実行する可能性があります。（CVE-2015-8327、CVE-2015-8560）

foomatic の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- またバックチックおよびセミコロンを無効なシェルエスケープ文字とみなします。

- CVE-2015-8327、（CVE-2015-8560）

- foomatic-rip のオーバーランを防止します（バグ #1214534）。

Michal Kowalczyk 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致任意代码执行。。

旧稳定发行版本 (wheezy) 不受影响。

已发现在打印机后台打印程序用来将传入 PostScript 数据转换为打印机本机格式的 foomatic-filters 中存在一个注入漏洞。

对于 Debian 6 Squeeze，已在 foomatic filters 版本 4.0.5-6+squeeze2+deb6u11 中修复此问题

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Salvatore Bonaccorso 报告：

Cups Filters/Foomatic Filters 不将反撇号视为非法转义字符。

此更新修复了以下安全问题：

CVE-2015-8327 将反引号和分号添加到不合法的 shell 转义字符列表 (bsc#957531)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:0491：

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 也将勾号和分号视为非法的 shell 转义字符。

- CVE-2015-8327、(CVE-2015-8560)

- 防止 foomatic-rip 溢出（缺陷 #1214534）。

Michal Kowalczyk 發現，foomatic-rip 列印篩選器中的遺漏輸入清理可能會導致執行任意命令。

舊的穩定發行版本 (wheezy) 未受影響。

據發現，foomatic-filters 中存在一個插入弱點，列印多工緩衝處理器利用 foomatic-filters 將傳入的 PostScript 資料轉換為印表機的原生格式。

針對 Debian 6 Squeeze，此問題已於 foomatic-filters 的 4.0.5-6+squeeze2+deb6u11 版本中修正

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salvatore Bonaccorso 報告：

Cups Filters/Foomatic Filters 不會將反引號視為不合法的逸出字元。

此更新可修正下列安全性問題：

CVE-2015-8327 將反引號和分號新增至不合法的 shell 逸出字元清單 (bsc#957531)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2016:0491：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。

據發現，foomatic-rip 的 unhtmlify() 函式未正確計算緩衝區大小，進而可能導致堆積型記憶體損毀。惡意攻擊者可惡意利用此瑕疵，造成 foomatic-rip 損毀，或可能執行任意程式碼。
(CVE-2010-5325)

據發現，foomatic-rip 無法從用來建構篩選器所執行外部程式之命令行的輸入中，移除所有 shell 特殊字元。攻擊者可能利用此瑕疵執行任意命令。(CVE-2015-8327、CVE-2015-8560)

建議所有 foomatic 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 也將勾號和分號視為不合法的 shell 逸出字元。

- CVE-2015-8327、(CVE-2015-8560)

- 防止 foomatic-rip 滿溢 (錯誤 #1214534)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87287	Debian DLA-365-1：foomatic-filters セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	high
87481	FreeBSD ： cups-filters -- コードの実行（6dbae1a8-a4e6-11e5-b864-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87910	SUSE SLED12 / SLES12 セキュリティ更新： cups-filters （SUSE-SU-2016:0092-1）	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	high
90110	Oracle Linux 6：foomatic（ELSA-2016-0491）	Nessus	Oracle Linux Local Security Checks	2016/3/23	2024/10/23	critical
90139	OracleVM 3.3 / 3.4：foomatic （OVMSA-2016-0040）	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	high
87175	Debian DSA-3411-1：cups-filters - 安全更新	Nessus	Debian Local Security Checks	2015/12/3	2021/1/11	high
87287	Debian DLA-365-1：foomatic-filters 安全更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	high
87481	FreeBSD：cups-filters -- 代码执行 (6dbae1a8-a4e6-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87910	SUSE SLED12 / SLES12 安全更新：cups-filters (SUSE-SU-2016:0092-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	high
90110	Oracle Linux 6：foomatic (ELSA-2016-0491)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2024/10/23	critical
90139	OracleVM 3.3 / 3.4：foomatic (OVMSA-2016-0040)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	high
87175	Debian DSA-3411-1：cups-filters - 安全性更新	Nessus	Debian Local Security Checks	2015/12/3	2021/1/11	high
87287	Debian DLA-365-1：foomatic-filters 安全性更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	high
87481	FreeBSD : cups-filters -- 程式碼執行 (6dbae1a8-a4e6-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87910	SUSE SLED12 / SLES12 安全性更新：cups-filters (SUSE-SU-2016:0092-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	high
90110	Oracle Linux 6 : foomatic (ELSA-2016-0491)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2024/10/23	critical
90139	OracleVM 3.3 / 3.4：foomatic (OVMSA-2016-0040)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

critical

high

high

high

high

high

critical

high