遠端 MiracleLinux 3 主機已安裝受 AXSA:2012-265:01 公告中所提及一個弱點影響的套件。

    通用 UNIX 列印系統為 UNIX 作業系統提供可攜式列印層。其由 Easy Software Products 開髮用於向所有 UNIX 供應商和使用者推廣標準列印解決方案。CUPS 提供 System V 和 Berkeley 命令行介面。
    此版本修正的安全性問題
    CVE-2011-2896 用於 PBMPLUS 之 David Koblas GIF 解碼器之giftoppm.c 中 LWZReadByte 函式的 LZW 解壓縮程式 1.4.7之前版本的 CUPS 內 filter/image-gif.c 的 gif_read_lzw 函式、plug-ins/ 中的 LZWReadByte 函式GIMP 2.6.11 與先前版本中的 common/file-gif-load.c、SWI-Prolog 5.10.4 與先前版本的 XPCE 中 img/gifread.c 的 LZWReadByte 函式以及其他產品未正確處理從 中缺少的程式碼字詞解壓縮表格會允許遠端攻擊者透過特製的壓縮資料流觸發無限迴圈或堆積型緩衝區溢位且可能執行任意程式碼此問題與 CVE-2006-1168 和 CVE-2011-2895相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3cups-1.3.7-30.0.1.AXS3 (AXSA:2012-265:01)

high Nessus Plugin ID 284259

版本 1.1