There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The tempname_ensure function in lib/routines.h in a2ps 4.14 and earlier, as used by the spy_user function
    and possibly other functions, allows local users to modify arbitrary files via a symlink attack on a
    temporary file. (CVE-2001-1593)

  - The fixps script in a2ps 4.14 does not use the -dSAFER option when executing gs, which allows context-
    dependent attackers to delete arbitrary files or execute arbitrary commands via a crafted PostScript file.
    (CVE-2014-0466)

在 a2ps　(「Anything to PostScript」轉換器和 pretty-printer) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2001-1593 使用 --debug 旗標叫用 a2ps　時呼叫 的　spy_use 函式，會以不安全的方式使用暫存檔案。

- CVE-2014-0466 Brian M. Carlson 報告，a2ps 的 fixps 指令碼未使用 -dSAFER 選項叫用 gs。因此，在惡意的 PostScript 檔案上執行 fixps 時，會使攻擊者以執行 fixps 的使用者權限，刪除檔案或執行任意命令。

在 a2ps（一款“任何内容到 PostScript”转换器和美化打印机）中发现了多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2001-1593 通过调用 --debug 标记调用 a2ps 时调用的 spy_user 函数对临时文件的使用不安全。

- CVE-2014-0466 Brian M. Carlson 报告，a2ps 的 fixps 脚本不通过 -dSAFER 选项调用 gs。因此，对恶意 PostScript 文件执行 fixps 时，可导致删除文件或以运行 fixps 的用户的权限执行任意命令。

「Anything to PostScript」変換ソフトおよびプリティプリンターである a2ps に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2001-1593 a2ps を --debug フラグで起動した際に呼び出される spy_user 関数は、一時ファイルを安全でない方法で使用しました。

- CVE-2014-0466 Brian M. Carlson 氏は、a2ps の fixps スクリプトは -dSAFER オプションで gs を呼び出さないことを報告しました。その結果、悪意のある PostScript ファイル上で fixps を実行すると、fixps を実行しているユーザーの権限で、ファイルが削除されたり、任意のコマンドが実行されたりする可能性があります。

Several vulnerabilities have been found in a2ps, an 'Anything to PostScript' converter and pretty-printer. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2001-1593     The spy_user function which is called when a2ps is     invoked with the --debug flag insecurely used temporary     files.

  - CVE-2014-0466     Brian M. Carlson reported that a2ps's fixps script does     not invoke gs with the -dSAFER option. Consequently     executing fixps on a malicious PostScript file could     result in files being deleted or arbitrary commands     being executed with the privileges of the user running     fixps.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
401086	Alpine: multiple a2ps packages: security update to 4.14-r4 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
401086	Alpine: multiple a2ps packages: security update to 4.14-r4 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
73278	Debian DSA-2892-1：a2ps - 安全性更新	Nessus	Debian Local Security Checks	2014/4/1	2021/1/11	medium
73278	Debian DSA-2892-1：a2ps - 安全更新	Nessus	Debian Local Security Checks	2014/4/1	2021/1/11	medium
73278	Debian DSA-2892-1：a2ps - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/1	2021/1/11	medium
73278	Debian DSA-2892-1 : a2ps - security update	Nessus	Debian Local Security Checks	2014/4/1	2021/1/11	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium