Bulletin d'alerte Debian

DLA-371-1 foomatic-filters -- Mise à jour de sécurité pour LTS

Date du rapport :
18 décembre 2015
Paquets concernés :
foomatic-filters
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 807993.
Dans le dictionnaire CVE du Mitre : CVE-2015-8560.
Plus de précisions :

Adam Chester a découvert qu'il y avait une vulnérabilité d'injection dans foomatic-filters qui est utilisé par les gestionnaires de files d'impression pour convertir les données PostScript entrantes vers le format natif de l'imprimante. Cela pourrait conduire à l'exécution de commandes arbitraires.

Le correctif appliqué dans DLA 365-1 empêchait l'utilisation d'apostrophes ouvrantes (« ` ») (non échappées) et cette mise à jour complète la précédente en faisant de même pour les points-virgules.

Pour Debian 6 Squeeze, ce problème a été corrigé dans foomatic-filters version 4.0.5-6+squeeze2+deb6u12.

(Merci à Yann Soubeyrand qui a préparé la mise à jour du paquet Debian)