Michal Kowalczyk 发现 cups-filters foomatic-rip 过滤器未正确剥离 shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Michal Kowalczyk 发现，foomatic-filters foomatic-rip 错误地剥离了 shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

此更新修复了以下安全问题：

- CVE-2015-8327：将反引号和分号添加到不合法的 shell 转义字符列表 (bsc#957531)。
 CVE-2015-8560：已修复不当转义 ; 导致的代码执行 (bsc#957531)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.2.0 之前的 cups-filters 1.0.42 和 Foomatic 4.0.x 之后的 foomatic-filters 中，foomatic-rip 的 util.c 存在不完整黑名单漏洞，允许远程攻击者通过打印作业中的 `（反引号）字符执行任意命令。 (CVE-2015-8327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Michal Kowalczyk 和 Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致执行任意代码。

cups-filters 的此更新修复了以下问题：

- cups-filters-1.0.58-CVE-2015-8327-et_alii.patch 将反引号和分号添加到非法 shell 转义字符，以修复 CVE-2015-8327 和 CVE-2015-8560 (boo#957531)。

此更新修复了以下安全问题：

CVE-2015-8327 将反引号和分号添加到不合法的 shell 转义字符列表 (bsc#957531)。

此更新从 SUSE:SLE-12:Update 更新项目导入。

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Michal Kowalczyk 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致任意代码执行。。

旧稳定发行版本 (wheezy) 不受影响。

已发现在打印机后台打印程序用来将传入 PostScript 数据转换为打印机本机格式的 foomatic-filters 中存在一个注入漏洞。

对于 Debian 6 Squeeze，已在 foomatic filters 版本 4.0.5-6+squeeze2+deb6u11 中修复此问题

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Salvatore Bonaccorso 报告：

Cups Filters/Foomatic Filters 不将反撇号视为非法转义字符。

此更新修复了以下安全问题：

CVE-2015-8327 将反引号和分号添加到不合法的 shell 转义字符列表 (bsc#957531)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:0491：

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 也将勾号和分号视为非法的 shell 转义字符。

- CVE-2015-8327、(CVE-2015-8560)

- 防止 foomatic-rip 溢出（缺陷 #1214534）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87237	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2831-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2024/8/27	critical
87238	Ubuntu 12.04 LTS：foomatic-filters 漏洞 (USN-2831-2)	Nessus	Ubuntu Local Security Checks	2015/12/8	2021/1/19	high
87913	SUSE SLED11 / SLES11 安全更新：foomatic-filters (SUSE-SU-2016:0112-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	high
90142	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 foomatic	Nessus	Scientific Linux Local Security Checks	2016/3/24	2021/1/14	critical
218720	Linux Distros 未修补的漏洞: CVE-2015-8327	Nessus	Misc.	2025/3/4	2025/9/3	critical
87541	Debian DSA-3429-1：foomatic-filters - 安全更新	Nessus	Debian Local Security Checks	2015/12/22	2021/1/11	high
87628	openSUSE 安全更新：cups-filters (openSUSE-2015-954)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
88134	openSUSE 安全更新：cups-filters (openSUSE-2016-67)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
90114	RHEL 6 : foomatic (RHSA-2016:0491)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	critical
90120	CentOS 6：foomatic (CESA-2016:0491)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	critical
87175	Debian DSA-3411-1：cups-filters - 安全更新	Nessus	Debian Local Security Checks	2015/12/3	2021/1/11	high
87287	Debian DLA-365-1：foomatic-filters 安全更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	high
87481	FreeBSD：cups-filters -- 代码执行 (6dbae1a8-a4e6-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
87910	SUSE SLED12 / SLES12 安全更新：cups-filters (SUSE-SU-2016:0092-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	high
90110	Oracle Linux 6：foomatic (ELSA-2016-0491)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2024/10/23	critical
90139	OracleVM 3.3 / 3.4：foomatic (OVMSA-2016-0040)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	high

检测

插件搜索

critical

high

high

critical

critical

high

high

high

critical

critical

high

high

high

high

critical

high