Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cups

critical Nessus Plugin ID 60378

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

僅限 SL5：在 CUPS 管理介面 CGI 指令碼中發現了堆積緩衝區溢位瑕疵。能夠連線至 IPP 連接埠 (TCP 連接埠 631) 的本機攻擊者可傳送惡意要求導致指令碼當機，或可能以 'lp' 使用者身份執行任意程式碼。請注意：Red Hat Enterprise Linux 5 中的預設 CUPS 組態不允許遠端連線至 IPP TCP 連接埠。(CVE-2008-0047)

在 HP-GL/2-to-PostScript 篩選中發現了兩個溢位。攻擊者可建立惡意 HP-GL/2 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-0053)

在 CUPS 影像轉換篩選器 'imagetops' 與 'imagetoraster' 所使用的 GIF 解碼常式中發現了緩衝區溢位瑕疵。
攻擊者可建立惡意 GIF 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-1373)

僅限 SL 3 和 4：據發現，在 Scientific Linux 3 和 4 中，CUPS 套件中用來解決 CVE-2004-0888 的修補程式並未完全解決 64 位元平台上「pdftops」篩選器中的整數溢位。攻擊者可建立惡意 PDF 檔案，如果列印該檔案，其可能會以「lp」使用者身份執行任意程式碼。(CVE-2008-1374)