Debian セキュリティ勧告

DSA-2876-1 cups -- セキュリティ更新

報告日時:

2014-03-12

影響を受けるパッケージ:

cups

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2013-6474, CVE-2013-6475, CVE-2013-6476.

詳細:

Red Hat Product Security Team の Florian Weimer さんが pdftoopvp CUPS filter に複数の脆弱性を発見しました。異常な PDF ファイルを処理する際に任意のコードの実行につながる可能性があります。

旧安定版 (oldstable) ディストリビューション (squeeze) では、この問題はバージョン 1.4.4-7+squeeze4 で修正されています。

安定版 (stable) ディストリビューション (wheezy) 及び不安定版 (unstable) ディストリビューション (sid) では、filter は cups-filters ソースパッケージに収録されるようになっています。

直ちに cups パッケージをアップグレードすることを勧めます。