Adam Chester 发现 foomatic-filters foomatic-rip 过滤器未正确剥离 Shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。(CVE-2015-8560)

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

修复了 CVE-2015-8560

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

此更新修复了以下安全问题：

- CVE-2015-8327：将反引号和分号添加到不合法的 shell 转义字符列表 (bsc#957531)。
 CVE-2015-8560：已修复不当转义 ; 导致的代码执行 (bsc#957531)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Adam Chester 发现，在打印机后台打印程序用来将传入 PostScript 数据转换为打印机本机格式的 foomatic-filters 中存在一个注入漏洞。这可导致执行任意命令。

在 DLA 365-1 中应用的修补程序可阻止使用（非转义）反撇号，此更新通过对分号起到同样作用对之前的更新进行补充。

对于 Debian 6 Squeeze，已在 foomatic-filters 版本 4.0.5-6+squeeze2+deb6u12 中修复此问题。

（感谢 Yann Soubeyrand 准备此更新后的 Debian 程序包）

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2838-1 公告中提及一个漏洞影响。

    Adam Chester 发现 cups-filters foomatic-rip 过滤器未正确剥离 shell 转义字符。远程攻击者可能利用此问题以 lp 用户的身份执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Michal Kowalczyk 和 Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致执行任意代码。

cups-filters 的此更新修复了以下问题：

- cups-filters-1.0.58-CVE-2015-8327-et_alii.patch 将反引号和分号添加到非法 shell 转义字符，以修复 CVE-2015-8327 和 CVE-2015-8560 (boo#957531)。

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2016:0491：

更新后的 foomatic 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。（CVE-2015-8327、CVE-2015-8560）

所有 foomatic 用户应升级到此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 也将勾号和分号视为非法的 shell 转义字符。

- CVE-2015-8327、(CVE-2015-8560)

- 防止 foomatic-rip 溢出（缺陷 #1214534）。

Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致任意代码执行。

Till Kamppeter 报告：

Cups Filters/Foomatic Filters 不将分号视为非法转义字符。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.4.0 之前的 cups-filters 1.0.42 中的 foomatic-rip 内的 util.c 以及 Foomatic 4.0.x 之后的 foomatic-filters 中的不完整黑名单漏洞允许远程攻击者通过 执行任意命令；
    打印作业中的 .（分号）字符，此漏洞与 CVE-2015-8327不同。 (CVE-2015-8560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87463	Ubuntu 12.04 LTS：foomatic-filters 漏洞 (USN-2838-2)	Nessus	Ubuntu Local Security Checks	2015/12/17	2021/1/19	high
90632	Amazon Linux AMI：foomatic (ALAS-2016-690)	Nessus	Amazon Linux Local Security Checks	2016/4/22	2018/4/18	critical
89343	Fedora 23：cups-filters-1.4.0-1.fc23 (2015-a108c34086)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90142	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 foomatic	Nessus	Scientific Linux Local Security Checks	2016/3/24	2021/1/14	critical
87913	SUSE SLED11 / SLES11 安全更新：foomatic-filters (SUSE-SU-2016:0112-1)	Nessus	SuSE Local Security Checks	2016/1/14	2021/1/6	high
87508	Debian DLA-371-1：foomatic-filters 安全更新	Nessus	Debian Local Security Checks	2015/12/21	2021/1/11	high
89336	Fedora 22：cups-filters-1.4.0-1.fc22 (2015-998911cf3f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87462	Ubuntu 14.04 LTS：cups-filters 漏洞 (USN-2838-1)	Nessus	Ubuntu Local Security Checks	2015/12/17	2024/8/27	high
87541	Debian DSA-3429-1：foomatic-filters - 安全更新	Nessus	Debian Local Security Checks	2015/12/22	2021/1/11	high
87628	openSUSE 安全更新：cups-filters (openSUSE-2015-954)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
90114	RHEL 6 : foomatic (RHSA-2016:0491)	Nessus	Red Hat Local Security Checks	2016/3/23	2019/10/24	critical
90120	CentOS 6：foomatic (CESA-2016:0491)	Nessus	CentOS Local Security Checks	2016/3/24	2021/1/4	critical
90110	Oracle Linux 6：foomatic (ELSA-2016-0491)	Nessus	Oracle Linux Local Security Checks	2016/3/23	2024/10/23	critical
90139	OracleVM 3.3 / 3.4：foomatic (OVMSA-2016-0040)	Nessus	OracleVM Local Security Checks	2016/3/24	2021/1/4	high
87383	Debian DSA-3419-1：cups-filters - 安全更新	Nessus	Debian Local Security Checks	2015/12/16	2021/1/11	high
87482	FreeBSD：cups-filters -- 代码执行 (7329938b-a4e6-11e5-b864-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/18	2021/1/6	high
218991	Linux Distros 未修补的漏洞: CVE-2015-8560	Nessus	Misc.	2025/3/4	2025/9/3	high

检测

插件搜索

high

critical

high

critical

high

high

high

high

high

high

critical

critical

critical

high

high

high

high