此更新修复以下问题：

- CVE-2015-1158 和 CVE-2015-1159 修复了通过跨站脚本和用于替换服务器上的 cupsd.conf 的错误打印作业提交而实现的权限升级 (CUPS STR#4609 CERT-VU-810572 CVE-2015-1158 CVE-2015-1159 bugzilla.suse.com bsc#924208)。一般来说，限制为只有不滥用权限提交打印作业的可信用户才能访问 CUPS 至关重要，因为可访问 CUPS 意味着可以向 CUPS 服务器上传任意代码，请参阅 https://en.opensuse.org/SDB:CUPS_and_SANE_Firewall_settings 以及下面有关 CVE-2012-5519 的 cf. 条目。

此更新修复了以下问题：

- CVE-2012-5519：因跨站脚本和错误打印作业提交（用于替换服务器的 cupsd.conf）引起的权限升级 (bsc#924208)。

- CVE-2015-1158：不正确的引用计数更新

- CVE-2015-1159：跨站脚本

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CUPS 开发团队报告：

新版本解决了两个安全漏洞，添加了德语和俄语的语言本地化，还包括几个通用缺陷补丁。变更包括：

安全：修复了利用动态链接程序的 CERT VU #810572/CVE-2015-1158/CVE-2015-1159 (STR #4609)

安全：计划程序可挂起畸形 gzip 数据 (STR#4602)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2015-1158、CVE-2015-1159、CVE-2014-9679（缺陷 #1229982）。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

远程主机受到 GLSA-201510-07 中所述漏洞的影响（CUPS：多种漏洞）

已在 cups 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以进程的权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 CUPS 打印系统中发现两个危急漏洞：

CVE-2015-1158 - 不正确的引用计数更新 Cupsd 使用全局范围的引用计数字符串。解析打印作业请求时，cupsd 过度减少请求中字符串的引用计数。结果，攻击者可永久释放全局范围的任意字符串。他们可利用此漏洞拆解 ACL&rsquo;s 保护特权操作，并且上传替换的配置文件，然后在目标机器上运行任意代码。

此缺陷在默认配置中可利用，除了基本打印功能之外，不需要任何特殊权限。

CVE-2015-1159 - 跨站脚本 CUPS 模板引擎中的跨站脚本缺陷允许用户在浏览 Web 时利用上述缺陷。此 XSS 在 CUPS 的 Linux 实例的默认配置中可访问，允许攻击者绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CUPS（通用 Unix 打印系统）容易受到可通过跨站脚本和用于替换 CUPS 服务器上的 cupsd.conf 的错误打印作业提交远程触发的权限升级的影响。

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

Red Hat 在此感谢 CERT/CC 报告了 CVE-2015-1158 和 CVE-2015-1159 问题。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

新上游缺陷补丁版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CUPS 在处理本地化字符串时未正确处理引用计数。远程攻击者可使用此问题来提升权限，上传替换 CUPS 配置文件并执行任意代码。(CVE-2015-1158)

已发现 CUPS 模板引擎包含一个跨站脚本问题。远程攻击者可利用此问题绕过默认配置设置。(CVE-2015-1159)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

根据其标题，远程主机上运行的 CUPS 打印机服务版本低于 2.0.3。因此，它可能会受到以下漏洞的影响：

- 由于 cupsd 中处理打印机作业请求错误时的缺陷，存在一个权限升级漏洞。
 未经认证的远程攻击者可利用此漏洞，通过特别构建的请求提早释放全局范围的任意字符串，创建指向堆上改变用途的内存块的悬摆指针，从而导致解析“admin/conf”和“admin”ACL 时 ACL 验证失败。这允许攻击者上传替换的 CUPS 配置文件。
 (CVE-2015-1158)

- 由于未正确审查帮助页面中用户提供的“QUERY”参数的输入，存在一个跨站脚本漏洞。这允许远程攻击者通过特别构建的请求执行任意脚本代码。(CVE-2015-1159)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2015:1123：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

Red Hat 在此感谢 CERT/CC 报告了 CVE-2015-1158 和 CVE-2015-1159 问题。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

安装此更新后，cupsd 后台程序将自动重新启动。

此更新修复了 2 个安全缺陷。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新 cups 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84184	openSUSE 安全更新：cups (openSUSE-2015-418)	Nessus	SuSE Local Security Checks	2015/6/15	2021/1/19	critical
84145	SUSE SLED12 / SLES12 安全更新：cups (SUSE-SU-2015:1041-1)	Nessus	SuSE Local Security Checks	2015/6/12	2021/1/6	critical
84070	FreeBSD：cups -- 多种漏洞 (a40ec970-0efa-11e5-90e4-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/6/10	2021/1/6	critical
84257	OracleVM 3.3：cups (OVMSA-2015-0071)	Nessus	OracleVM Local Security Checks	2015/6/18	2021/1/4	critical
84595	Amazon Linux AMI：cups (ALAS-2015-559)	Nessus	Amazon Linux Local Security Checks	2015/7/8	2018/4/18	critical
86692	GLSA-201510-07：CUPS：多种漏洞	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	critical
84061	Debian DLA-239-1：cups 安全更新	Nessus	Debian Local Security Checks	2015/6/10	2021/1/11	critical
84063	Debian DSA-3283-1：cups - 安全更新	Nessus	Debian Local Security Checks	2015/6/10	2021/1/11	critical
84258	RHEL 6 / 7：cups (RHSA-2015:1123)	Nessus	Red Hat Local Security Checks	2015/6/18	2021/2/5	critical
84310	Fedora 22：cups-2.0.3-1.fc22 (2015-9726)	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	critical
84117	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2629-1)	Nessus	Ubuntu Local Security Checks	2015/6/11	2023/10/23	critical
84149	CUPS < 2.0.3 多种漏洞	Nessus	Misc.	2015/6/12	2019/11/22	critical
84256	Oracle Linux 6 / 7：cups (ELSA-2015-1123)	Nessus	Oracle Linux Local Security Checks	2015/6/18	2021/1/14	critical
84259	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2015/6/18	2021/1/14	critical
84276	CentOS 6 / 7：cups (CESA-2015:1123)	Nessus	CentOS Local Security Checks	2015/6/19	2021/1/4	critical
84311	Fedora 21：cups-1.7.5-17.fc21 (2015-9801)	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	critical
84588	Slackware 13.0/13.1/13.37/14.0/14.1/当前版本：cups (SSA:2015-188-01)	Nessus	Slackware Local Security Checks	2015/7/8	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical