2015-1941: CUPS-Filters: Eine Schwachstelle ermöglicht das Ausführen beliebiger Kommandos

Historie:

Version 1 (2015-12-16 15:44)

Neues Advisory

Version 2 (2015-12-16 18:12)

Für die Distributionen Fedora 22 und Fedora 23 stehen Sicherheitsupdates in Form der Pakete cups-filters-1.4.0-1.fc22 und cups-filters-1.4.0-1.fc23 zur Verfügung. Das Update für Fedora 22 befindet sich im Status 'testing', während sich das Update für Fedora 23 noch im Status 'pending' befindet.

Version 3 (2015-12-17 11:39)

Canonical stellt für Ubuntu 12.04 LTS (foomatic-filters), Ubuntu 14.04 LTS, Ubuntu 15.04 und Ubuntu 15.10 Sicherheitsupdates bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann die Schwachstelle ausnutzen, um beliebige Befehle zur Ausführung zu bringen.

Debian stellt für die Distribution Jessie ein Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2015-8560

Schwachstelle in CUPS-Filters und Foomatic-Filters ermöglicht das Ausführen von Befehlen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.