USN-7045-1: libppd-Schwachstelle
USN-7045-1: libppd-Schwachstelle
26. September 2024
libppd könnte dazu gebracht werden, Programme auszuführen, wenn es speziell gestalteten Netzwerkverkehr empfängt.
Veröffentlichungen
Ubuntu 24.04 LTS
Pakete
libppd - OpenPrinting libppd
Details
Simone Margaritelli entdeckte, dass libppd IPP-Daten bei der Erstellung von
bei der Erstellung von PPD-Dateien. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um
PPD-Dateien manipulieren und beliebigen Code ausführen, wenn ein Drucker verwendet wird.
Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:
Ubuntu 24.04
libppd-utils - 2:2.0.0-0ubuntu4.1
libppd2 - 2:2.0.0-0ubuntu4.1
Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.