已发现 HPLIP 中的 HP CUPS（通用 UNIX 打印系统）传真过滤器以不安全的方式创建了临时文件。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖可由使用传真过滤器（如 hp3-sendfax 工具）的进程访问的任意文件。(CVE-2011-2722)

此更新还修复以下缺陷：

- 之前对 hplip3 程序包进行的修改允许其与原始 hplip 程序包一同安装，但在传真支持中引入了若干问题；例如，hp-sendfax 实用工具可能会失去响应。这些问题在该更新中得以修复。

检测

Scientific Linux 安全更新：SL5.x i386/x86_64 中的 hplip3

low Nessus 插件 ID 63596

未找到变更日志