此更新修复了在启用调试后，HPLIP 传真支持中存在的临时文件漏洞。此更新添加了对某些新打印机的支持并修复了多个问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 hplip3 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 为 Hewlett-Packard (HP) 打印机和多功能外设提供驱动程序。

已发现 HPLIP 中的 HP CUPS（通用 UNIX 打印系统）传真过滤器以不安全的方式创建了临时文件。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖可由使用传真过滤器（如 hp3-sendfax 工具）的进程访问的任意文件。(CVE-2011-2722)

此更新还修复以下缺陷：

* 之前对 hplip3 程序包进行的修改允许其与原始 hplip 程序包一同安装，但在传真支持中引入了若干问题；例如，hp-sendfax 实用工具可能会失去响应。这些问题在该更新中得以修复。
(BZ#501834)

建议所有 hplip3 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，后者由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。

- Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但是 hp-check 实用工具仅检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。

来自 Red Hat 安全公告 2013:0500：

更新后的 hplip 程序包修复了多个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

CVE-2013-0200 问题由 Red Hat 的 Tim Waugh 发现。

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#731900)

此更新还修复以下缺陷：

* 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，这由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但 hp-check 实用工具只检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。(BZ#683007)

建议所有 hplip 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

发现 HPLIP 在使用传真功能时错误地处理临时文件。本地攻击者可能利用此问题覆盖任意文件。只有 Ubuntu 10.04 LTS 中才存在此问题。(CVE-2011-2722)

Tim Waugh 发现 HPLIP 在打印时错误地处理临时文件。本地攻击者可能利用此问题覆盖任意文件。在 Ubuntu 12.04 LTS 和 Ubuntu 12.10 的默认安装中，这应被 Yama 链接限制所阻止。(CVE-2013-0200)。

此更新可将 hplip 更新至 3.11.10 版：

- 已修复 hpcupsfax.cpp 中不安全的 tmp 文件处理方式 CVE-2011-2722 请参阅 https://bugs.launchpad.net/hplip/+bug/809904。
 (bnc#704608)

- HP OfficeJet Pro 8100、HP Deskjet 3070 B611 系列及 HP Photosmart 7510 e-All-in-One 的新技术类别。

- 已添加 HP Photosmart 6510 e-All-in-one 的新子技术类别。

- 已修改手动插件安装缺少 .asc 文件时所显示的错误消息。

- 添加数个受支持的打印机与一体化设备。

- 数个缺陷补丁。如需详细信息，请参阅 http://hplipopensource.com/hplip-Web/release_notes.html

远程主机受到 GLSA-201203-17 中所述漏洞的影响（HPLIP：多个漏洞）

    在 HPLIP 中发现两个漏洞：
      pml.c 中的“hpmud_get_pml()”函数包含一个边界错误，可造成基于堆栈的缓冲区溢出 (CVE-2010-4267)。
      hpcupsfax.cpp 中的“send_data_to_stdout()”函数创建了不安全的临时文件 CVE-2011-2722)。
  影响：

    远程攻击者可发送特别构建的 SNMP 响应，从而可能导致任意代码执行或拒绝服务情况。此外，本地攻击者可执行符号链接攻击以覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

更新后的 hplip 程序包修复了多个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

CVE-2013-0200 问题由 Red Hat 的 Tim Waugh 发现。

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ# 731900)

此更新还修复以下缺陷：

* 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，这由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但 hp-check 实用工具只检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。(BZ#683007)

建议所有 hplip 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0133：

更新后的 hplip3 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 为 Hewlett-Packard (HP) 打印机和多功能外设提供驱动程序。

已发现 HPLIP 中的 HP CUPS（通用 UNIX 打印系统）传真过滤器以不安全的方式创建了临时文件。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖可由使用传真过滤器（如 hp3-sendfax 工具）的进程访问的任意文件。(CVE-2011-2722)

此更新还修复以下缺陷：

* 之前对 hplip3 程序包进行的修改允许其与原始 hplip 程序包一同安装，但在传真支持中引入了若干问题；例如，hp-sendfax 实用工具可能会失去响应。这些问题在该更新中得以修复。
(BZ#501834)

建议所有 hplip3 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-130:01 公告中提及的多个漏洞的影响。

    Hewlett-Packard Linux 成像和打印项目提供适用于 HP 打印机和多功能外设的驱动程序。
    此版本修复的安全问题L
     CVE-2011-2722 ] 在低于 3.11.10 的 HP Linux Imaging and Printing (HPLIP) 3.x 中prnt/hpijs/hpcupsfax.cpp 的 send_data_to_stdout 函数允许本地用户通过 /tmp/hpcupsfax.out 临时文件的符号链接攻击覆盖任意文件。
     CVE-2013-0200 至 3.12.4 的 HP Linux Imaging and Printing (HPLIP) 允许本地用户通过 (1) /tmp/hpcupsfilterc_#.bmp、(2) /tmp/hpcupsfilterk_#.bmp、(3 ) /tmp/hpcups_job#.out、(4) /tmp/hpijs_#####.out 或 (5) /tmp/hpps_job#.out 临时文件此漏洞与 CVE-2011-2722不同。
    修复的缺陷：
     hpijs 不再需要 cups 程序包的 cupsddk-drivers因为它有时会导致 hpijs 安装失败。
     hp-check 实用工具仅检查 SANE 后端两个可能的配置文件中的一个因此无法正确报告问题。此问题已得到修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了在启用调试后，HPLIP 传真支持中存在的临时文件漏洞。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 HPLIP 中的 HP CUPS（通用 UNIX 打印系统）传真过滤器以不安全的方式创建了临时文件。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖可由使用传真过滤器（如 hp3-sendfax 工具）的进程访问的任意文件。(CVE-2011-2722)

此更新还修复以下缺陷：

- 之前对 hplip3 程序包进行的修改允许其与原始 hplip 程序包一同安装，但在传真支持中引入了若干问题；例如，hp-sendfax 实用工具可能会失去响应。这些问题在该更新中得以修复。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56147	Fedora 14：hplip-3.11.7-2.fc14 (2011-11199)	Nessus	Fedora Local Security Checks	2011/9/12	2021/1/11	low
63578	CentOS 5：hplip3 (CESA-2013:0133)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
65011	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 hplip	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	low
68741	Oracle Linux 6：hplip (ELSA-2013-0500)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
70256	Ubuntu 10.04 LTS / 12.04 LTS / 12.10：hplip 漏洞 (USN-1981-1)	Nessus	Ubuntu Local Security Checks	2013/10/1	2019/9/19	low
57107	SuSE 11.1 安全更新：hplip（SAT 修补程序编号 5307）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
58382	GLSA-201203-17 : HPLIP：多个漏洞	Nessus	Gentoo Local Security Checks	2012/3/19	2021/1/6	high
64752	RHEL 6：hplip (RHSA-2013:0500)	Nessus	Red Hat Local Security Checks	2013/2/21	2024/11/4	medium
65136	CentOS 6：hplip (CESA-2013:0500)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	low
68704	Oracle Linux 5：hplip3 (ELSA-2013-0133)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
289159	MagicLinux 4hplip-3.12.4-4.AXS4 (AXSA:2013-130:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
63414	RHEL 5：hplip3 (RHSA-2013:0133)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	low
56012	Fedora 16：hplip-3.11.7-2.fc16 (2011-11116)	Nessus	Fedora Local Security Checks	2011/8/31	2021/1/11	low
56180	Fedora 15：hplip-3.11.7-2.fc15 (2011-11189)	Nessus	Fedora Local Security Checks	2011/9/14	2021/1/11	low
63596	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 hplip3	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low

检测

插件搜索

low

low

low

medium

low

low

high

medium

low

high

medium

low

low

low

low