CVE:CVE-2014-5029
CNNVD:CNNVD-201407-652
Apple CUPS（Common Unix Printing System）是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议（IPP），提供大多数PostScript和raster打印机服务。
Apple CUPS 1.7.4版本的Web界面中存在安全漏洞。在lp组中的本地攻击者可通过向/var/cache/cups/rss/ URL下的文件实施符号链接攻击并将语言【0】设置为空利用该漏洞浏览任意文件。
solution:Upgrade apple cups to a higher version than 1.7.4,and avoid the version 1.7.4; Upgrade canonical ubuntu_linux to a higher version than 10.04,12.04,14.04,and avoid the version 10.04,12.04,14.04