遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-142:01 公告中所提及一個弱點影響的套件。

    通用 UNIX 列印系統為 UNIX 作業系統提供可攜式列印層。其由 Easy Software Products 開髮用於向所有 UNIX 供應商和使用者推廣標準列印解決方案。CUPS 提供 System V 和 Berkeley 命令行介面。
    此版本修正的安全性問題
    CVE-2010-0302 kqueue 或 epoll 時在 CUPS 1.3.7、 1.3.9、 1.3.10和 1.4.1中cupsd 排程器的 scheduler/select.c 內 cupsdDoSelect 函式之抽象檔案描述符號處理介面內的釋放後使用弱點使用時 會允許遠端攻擊者透過在列出大量列印工作期間中斷用戶端連線造成拒絕服務 (程序損毀或懸置)此問題與不當維護參照計數有關。注意： 上述詳細資料中有部分是來自第三方資訊。注意： 此弱點之所以存在，是因為 CVE-2009-3553 的修正不完整。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3cups-1.3.7-11.6.0.1.AXS3 (AXSA:2010-142:01)

high Nessus Plugin ID 284370

版本 1.1