CVE-2015-8560
Təsvir
cups-filters 1.0.42 versiyasından 1.4.0 versiyasına qədər olan hissədə foomatic-rip daxilindəki util.c faylında və Foomatic 4.0.x versiyasındakı foomatic-filters-də mövcud olan natamam qara siyahı zəifliyi, uzaqdakı hücumçulara çap tapşırığında ; (nöqtəli vergül) simvolu vasitəsilə ixtiyari əmrləri icra etməyə imkan verir; bu, CVE-2015-8327-dən fərqli bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation cups-filters | 1.0.42, 1.0.43, 1.0.44, 1.0.45, 1.0.46, 1.0.47, 1.0.48, 1.0.49, 1.0.50, 1.0.51, 1.0.52, 1.0.53, 1.0.54, 1.0.55, 1.0.56, 1.0.57, 1.0.58, 1.0.59, 1.0.60, 1.0.61, 1.0.62, 1.0.63, 1.0.64, 1.0.65, 1.0.66, 1.0.67, 1.0.68, 1.0.69, 1.0.70, 1.0.71, 1.0.72, 1.0.73, 1.0.74, 1.0.75, 1.0.76, 1.1.0, 1.2.0, 1.3.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
| debian debian_linux | 8.0 | — |
| linuxfoundation foomatic-filters | 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.11, 4.0.12, 4.0.13, 4.0.14, 4.0.15, 4.0.16, 4.0.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.