Säkerhetsinformation / 2015 / Säkerhetsinformation -- DSA-3419-1 cups-filters

Säkerhetsbulletin från Debian

DSA-3419-1 cups-filters -- säkerhetsuppdatering

Rapporterat den:

2015-12-15

Berörda paket:

cups-filters

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 807930.
I Mitres CVE-förteckning: CVE-2015-8560.

Ytterligare information:

Adam Chester upptäckte att saknad rengörning av indata i skrivarfiltret foomatic-rip kan resultera i körning av godtyckliga kommandon.

För den stabila utgåvan (Jessie) har detta problem rättats i version 1.0.61-5+deb8u3.

För den instabila utgåvan (Sid) har detta problem rättats i version 1.4.0-1.

Vi rekommenderar att ni uppgraderar era cups-filters-paket.