CVE:CVE-2015-1159
CNNVD:CNNVD-201506-424
Apple CUPS（Common Unix Printing System）是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议（IPP），提供大多数PostScript和raster打印机服务。
Apple CUPS 2.0.2及之前版本的模版引擎中的cgi-bin/template.c文件中的‘cgi_puts’函数存在跨站脚本漏洞。远程攻击者可借助/help/路径中的‘QUERY’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cups cups to a higher version than 2.0.2,and avoid the version (,2.0.2]