Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cups

critical Nessus Plugin ID 60364

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

僅限 SL 3 和 SL 4 在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而導致 CUPS 程序嘗試解除參照已釋放的記憶體並損毀。
(CVE-2008-0597)

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中發現記憶體管理瑕疵。當移除共用印表機時，並未正確釋放配置的記憶體，導致記憶體洩漏，可能造成 CUPS 程序在耗盡可用記憶體之後損毀。(CVE-2008-0596)

僅限 SL 5 在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而造成 CUPS 程序損毀。
(CVE-2008-0882)