El primer problema no es un problema en Debian potato (2.2) ni woody (inestable). Nuestros paquetes cupsys están lanzados con la navegación desactivada por defecto.
El segundo problema tiene que ver con la configuración de CUPS. CUPS hace el control de acceso de forma muy similar a Apache, y está configurado por defecto de la misma forma que Apache. Esto no es muy apropiado en el caso de que quiera permitir a la gente conectarse a sus impresoras. Las tareas administrativas aún no están permitidas, pero los usuarios de Internet podrían (por ejemplo) dejar su impresora sin papel. Debian es vulnerable a este último problema tanto en potato como en woody.
La reparación está simplemente en configurar el control de acceso para que refleje sus deseso, lo que se hace en /etc/cups/cupsd.conf. Esto puede hacerse conlos paquetes actuales (tanto en potato como en woody).
Esto ha sido reparado en la versión 1.0.4-8 (o en la 1.1.4-2 para inestable) y le recomendamos que actualice sus paquetes cupsys inmediatamente.