Das erste Problem ist weder ein Problem in Debians Potato (2.2) noch in Woody (unstable). Unsere cupsys-Pakete werden mit standardmäßig abgedrehtem browsing ausgeliefert.
Das zweite Problem hängt mit der Konfiguration von CUPS zusammen. CUPS führt die Zugriffskontrolle in ähnlicher Art wie Apache durch, und es ist standardmäßig in ähnlicher Art zu Apache konfiguriert. Dies ist nicht sonderlich passend im Fall, dass Personen gestattet werden soll, auf Drucker zuzugreifen. Administrative Aufgaben sind trotzdem nicht erlaubt, aber Internet-Benutzer könnten (zum Beispiel) alles Papier aus ihrem Drucker laufen lassen. Debian, wie es in Potato und Woody verteilt wird, ist für dieses zweite Problem verwundbar.
Das Problem lässt sich einfach dadurch beheben, indem Sie die Zugriffskontrolle so konfigurieren, wie Sie sie tatsächlich benötigen, was in /etc/cups/cupsd.conf passiert. Dies kann mit dem aktuellen Paket geschehen (sowohl in Potato als auch in Woody).
Dies wurde in Version 1.0.4-8 (oder 1.1.4-2 für unstable) behoben und wir empfehlen, dass Sie Ihre cupsys-Pakete unverzüglich aktualisieren.