DSA-2876-1 cups -- обновление безопасности

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

cups (any)

Флориан Ваймер из Red Hat Product Security Team обнаружил многочисленные
уязвимости в фильтре pdftoopvp для CUPS, которые могут приводить к
выполнению произвольного кода при обработке некорректных файлов в формате PDF.
В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.4.4-7+squeeze4.
В стабильном (wheezy) и нестабильном (sid) выпусках
данный фильтр является частью исходного пакета cups-filters.
Рекомендуется обновить пакеты cups.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
cups - 1.4.4-7+squeeze4

http://www.debian.org/security/dsa-2876/

Источник: CVE
Наименование: CVE-2013-6476
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6476

Источник: CVE
Наименование: CVE-2013-6474
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6474

Источник: CVE
Наименование: CVE-2013-6475
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6475