cups-1.4.2-50.AXS4.4

エラータID: AXSA:2013-200:01

リリース日: 
2013/03/19 Tuesday - 13:50
題名: 
cups-1.4.2-50.AXS4.4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- 特定の Linux ディストリビューションで実行した場合，CUPS が Web インターフェースのアドミニストレータのキーを特定の権限を使用する /var/run/cups/certs/0 に保存し，Web インターフェースを使用することによって lpadmin グループのローカルのユーザが root として任意のファイルを読み込んだり書き込んだりする脆弱性があります。 (CVE-2012-5519)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-5519
CUPS 1.4.4, when running in certain Linux distributions such as Debian GNU/Linux, stores the web interface administrator key in /var/run/cups/certs/0 using certain permissions, which allows local users in the lpadmin group to read or write arbitrary files as root by leveraging the web interface.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. cups-1.4.2-50.AXS4.4.src.rpm
    MD5: 147a663f46fec1516c82c6ceb2a38fa6
    SHA-256: 0cb8278618f84f68b0c3e8578895c4705cf9791594c9c39422f946b6f4331f89
    Size: 4.41 MB

Asianux Server 4 for x86
  1. cups-1.4.2-50.AXS4.4.i686.rpm
    MD5: ef11ca9ffdfc61655e0a4d8a4befed8e
    SHA-256: ccafb08398c4cfc571a6ee7b1c0d724aafb80fbe0118dc4c67162c3ddfc2a9eb
    Size: 2.29 MB
  2. cups-devel-1.4.2-50.AXS4.4.i686.rpm
    MD5: 872aefcd0100dbaf8f181db4e312cd1f
    SHA-256: a8d667f9cca5db174a7285c1e1e8a807faed19958120a9bd6fa314689141f11b
    Size: 107.75 kB
  3. cups-libs-1.4.2-50.AXS4.4.i686.rpm
    MD5: e49ffb289df62d5a6235bec84ee8141d
    SHA-256: ac95107c99f92f0e05641219240cc5e9de582972d72fc16a01d638182923ae35
    Size: 325.40 kB
  4. cups-lpd-1.4.2-50.AXS4.4.i686.rpm
    MD5: fce6e7fae13d3015e35aa3550548a2cf
    SHA-256: 2fbda2046138323cb1938c696f79b1cd190d1f6bda02e789656a46b600fc48cf
    Size: 80.84 kB

Asianux Server 4 for x86_64
  1. cups-1.4.2-50.AXS4.4.x86_64.rpm
    MD5: e52402ed857ab0668c2c226109f8ec38
    SHA-256: 84604e2d3480fb20e6e937314747efb967cbfdd1827646e73c65a46c80648079
    Size: 2.29 MB
  2. cups-devel-1.4.2-50.AXS4.4.x86_64.rpm
    MD5: fd4eedf228e75a3a2ad90f3cdaf4b6aa
    SHA-256: 78ad540d677c0fa933e1cee00e795d83edc6a3e0ddd70c135ea2370cfadaa634
    Size: 107.37 kB
  3. cups-libs-1.4.2-50.AXS4.4.x86_64.rpm
    MD5: 7275d005c4a26697c42d4452252e612d
    SHA-256: 088f88572d2fc82510722262aabd52a1cba622f1f6d101664765d64f8b6f1e62
    Size: 315.58 kB
  4. cups-lpd-1.4.2-50.AXS4.4.x86_64.rpm
    MD5: 5e14a80b03739645805ece0076e83f91
    SHA-256: bfe21ea86258a737c1d7168cad4742a65d2f0bb7f295b48d1b113b180fa4332d
    Size: 80.49 kB
  5. cups-devel-1.4.2-50.AXS4.4.i686.rpm
    MD5: 872aefcd0100dbaf8f181db4e312cd1f
    SHA-256: a8d667f9cca5db174a7285c1e1e8a807faed19958120a9bd6fa314689141f11b
    Size: 107.75 kB
  6. cups-libs-1.4.2-50.AXS4.4.i686.rpm
    MD5: e49ffb289df62d5a6235bec84ee8141d
    SHA-256: ac95107c99f92f0e05641219240cc5e9de582972d72fc16a01d638182923ae35
    Size: 325.40 kB