Säkerhetsinformation / 2015 / Säkerhetsinformation -- DSA-3411-1 cups-filters

Säkerhetsbulletin från Debian

DSA-3411-1 cups-filters -- säkerhetsuppdatering

Rapporterat den:

2015-12-02

Berörda paket:

cups-filters

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2015-8327.

Ytterligare information:

Michal Kowalczyk upptäckte att saknad rengörning av indata i utskriftsfiltret foomatic-rip kan resultera i exekvering av godtyckliga kommandon.

Den gamla stabila utgåvan (Wheezy) påverkas inte.

För den stabila utgåvan (Jessie) har detta problem rättats i version 1.0.61-5+deb8u2.

För den instabila utgåvan (Sid) har detta problem rättats i version 1.2.0-1.

Vi rekommenderar att ni uppgraderar era cups-filters-paket.