來自 Red Hat 安全性公告 2007:1022：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

Alin Rad Pop 在 PDF 檔案的處理過程中發現一些瑕疵。攻擊者可建立惡意 PDF 檔案，導致 CUPS 損毀，或可能在列印時執行任意程式碼。
(CVE-2007-4352、CVE-2007-5392、CVE-2007-5393)

Alin Rad Pop 發現 CUPS 處理特定 IPP 標籤的方式中有一個瑕疵。能夠連線至 IPP TCP 連接埠的遠端攻擊者可傳送惡意要求導致 CUPS 程序損毀。
(CVE-2007-4351)

在 CUPS 處理 SSL 交涉的方式中發現一個瑕疵。遠端攻擊者若能連接至 CUPS 程序，便可導致 CUPS 損毀。(CVE-2007-4045)

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : cups (ELSA-2007-1022)

critical Nessus Plugin ID 67599

找不到變更記錄