28572 2013-02-18 18:08:28 +0400 CVE-2012-5519 - cups lpadmin-to-root privilege escalation 2013-06-13 21:24:44 +0400 1 1 4 Development Sisyphus cups unstable all Linux CLOSED FIXED P3 normal --- 27685 1 lav rider aen cas george mike rider sem zerg qa-sisyphus oldest_to_newest 137984 0 lav 2013-02-18 18:08:28 +0400 Есть проблема CVE-2012-5519, которая может позволить пользователю в группе lpadmin получить права root, задействовав web-интерфейс. Актуальна ли она для ALT Linux? http://lists.debian.org/debian-release/2012/11/msg01241.html http://web-agent.appspot.com/www.cups.org/str.php?L4223 Но больше интересует проблема с тем, что в качестве предложенного решения они отделили параметры с путями в отдельный конфиг cups-files.conf. Это ломает совместимость с теми, кто сам генерирует cupsd.conf 140414 1 aen 2013-05-19 18:13:43 +0400 (В ответ на комментарий №0) > Есть проблема CVE-2012-5519, которая может позволить пользователю в группе > lpadmin получить права root, задействовав web-интерфейс. > Актуальна ли она для ALT Linux? > > http://lists.debian.org/debian-release/2012/11/msg01241.html > http://web-agent.appspot.com/www.cups.org/str.php?L4223 > > Но больше интересует проблема с тем, что в качестве предложенного решения они > отделили параметры с путями в отдельный конфиг cups-files.conf. Это ломает > совместимость с теми, кто сам генерирует cupsd.conf Кто его генерирует? 140415 2 aen 2013-05-19 18:15:32 +0400 CVE + исправление многих реальных ошибок => блокер дистрибутивов p7 140438 3 lav 2013-05-21 19:20:25 +0400 (В ответ на комментарий №1) ... > > Но больше интересует проблема с тем, что в качестве предложенного решения они > > отделили параметры с путями в отдельный конфиг cups-files.conf. Это ломает > > совместимость с теми, кто сам генерирует cupsd.conf > > Кто его генерирует? Я так понимаю, что его генерирует любая программа настройки cups, за исключением его самого. Мы столкнулись с тем, что в nx используется запуск cupsd под пользователем, с генерацией персональных настроек, чтобы предоставить пользователю индивидуальных набор принтеров. 140921 4 aen 2013-06-12 20:25:13 +0400 Новый cups в Сизифе, CVE исправлен. Если есть иные баги -- открывайте.