Oracle Linux 5 / 6：cups (ELSA-2013-0580)
high Nessus 插件 ID 68766
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2013:0580：更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。
Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。
已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)
安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。
建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。
解决方案
更新受影响的 cups 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2013-February/003309.html
https://oss.oracle.com/pipermail/el-errata/2013-March/003320.html
插件详情
严重性: High
ID: 68766
文件名: oraclelinux_ELSA-2013-0580.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:cups, p-cpe:/a:oracle:linux:cups-devel, p-cpe:/a:oracle:linux:cups-libs, p-cpe:/a:oracle:linux:cups-lpd, p-cpe:/a:oracle:linux:cups-php, cpe:/o:oracle:linux:5, cpe:/o:oracle:linux:6
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
易利用性: No known exploits are available
补丁发布日期: 2013/2/28
漏洞发布日期: 2012/11/19
参考资料信息
CVE: CVE-2012-5519
BID: 56494
RHSA: 2013:0580