Aktualisierungen für 6.2

[thomas]

Guten Abend allerseits!

Es gibt neue Pakete für cups. Version 1.5.3-0ubuntu8.7+ta5 fixt das Problem mit den nicht ausgewerteten include-Dateien.

@Zitat Thorsten Alteholz

das Problem ist wahrscheinlich in der vorletzten Version …+ta3 entstanden. Dort gab es einen patch für CVE-2018-4180 und CVE-2018-4181, mit dem verhindert wird, dass Nutzer mit Schreibzugriff auf die cups Konfiguration mit Hilfe von cupsctl root-Rechte bekommen können.
Durch einen Teil des Patches werden include-Anweisungen in der Konfiguration einfach ignoriert. In der default-Konfiguration wird kein „include“ verwendet, daher fand das wohl keine größere Beachtung.
In der Version 1.5.3-0ubuntu8.7+ta5 [1] habe ich jetzt diesen Teil des Patches wieder zurück genommen. Sie müssten aber darauf achten, dass die Mitglieder der Gruppen lp und lpadmin mit den root-Nutzern übereinstimmen bzw. nur root die cups Konfiguration ändern darf.

Zur Info: Auf dem lmn-Server gibt es standardmäßig keine Mitglieder in den Gruppen lp und lpadmin.

Viele Grüße
Thomas