Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
CUPS <= 1.6.4 CUPS <= 1.7.3 Betroffene Plattformen: Red Hat Fedora 19 Red Hat Fedora 20 Ein lokaler, authentifizierter Angreifer kann die Schwachstelle nutzen, um symbolische Links in das RSS-Verzeichnis zu schreiben und somit seine Privilegien zu erweitern. Patch: Fedora Security Update FEDORA-2014-8351 https://admin.fedoraproject.org/updates/FEDORA-2014-8351/cups-1.7.4-1.fc20
Patch:
Fedora Security Update FEDORA-2014-8352
https://admin.fedoraproject.org/updates/FEDORA-2014-8352/cups-1.6.4-6.fc19
CVE-2014-3537: Schwachstelle in CUPS ermöglicht die Erweiterung von
Privilegien
Ein lokaler Benutzer mit Privilegien der Gruppe “lp” kann symbolische Links
in das RSS-Verzeichnis schreiben, um dann mit “cupsd” Rechte der Gruppe
“@SYSTEM” zu erhalten. Ein lokaler, authentifizierter Angreifer kann seine
Privilegien erweitern.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0909/
Fedora Security Update FEDORA-2014-8351:
https://admin.fedoraproject.org/updates/FEDORA-2014-8351/cups-1.7.4-1.fc20
Fedora Security Update FEDORA-2014-8352:
https://admin.fedoraproject.org/updates/FEDORA-2014-8352/cups-1.6.4-6.fc19
Schwachstelle CVE-2014-3537 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3537
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
