Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cups

medium Nessus Plugin ID 60806

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 CUPS「texttops」篩選器中發現一個遺漏記憶體配置失敗檢查的瑕疵，該瑕疵可導致 NULL 指標解除參照。如果列印此檔案，攻擊者可利用這一點建立惡意文字檔，進而造成「texttops」當機，或者以「lp」使用者的身分執行任意程式碼。(CVE-2010-0542)

在 CUPS 的網路介面中發現跨網站要求偽造 (CSRF) 問題。如果遠端攻擊者能夠誘騙以系統管理員身分登入 CUPS 網路介面的使用者造訪特製網站，攻擊者即可重新設定及停用 CUPS，並取得列印工作和系統檔案的存取權限。(CVE-2010-0540)

注意：由於 CVE-2010-0540 的修正程式，現在網頁瀏覽器必須啟用 Cookie，才能使用 CUPS 網路介面。

在 CUPS 網路介面中發現未初始化的記憶體讀取問題。如果攻擊者擁有 CUPS 網路介面的存取權限，便可透過特製 URL 來利用此瑕疵，從 cupsd 處理程序中讀取一定數量的記憶體，以取得敏感資訊。(CVE-2010-1748)

安裝此更新之後，cupsd 程序將會自動重新啟動。