來自 Red Hat 安全性公告 2008:0153：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而導致 CUPS 程序嘗試解除參照已釋放的記憶體並損毀。(CVE-2008-0597)

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中發現記憶體管理瑕疵。當移除共用印表機時，並未正確釋放配置的記憶體，導致記憶體洩漏，可能造成 CUPS 程序在耗盡可用記憶體之後損毀。(CVE-2008-0596)

在調查 CVE-2008-0882 的過程中發現這些問題，這些問題不會影響 Red Hat Enterprise Linux 3。

請注意，Red Hat Enterprise Linux 3 上的 CUPS 預設組態僅允許來自本機子網路的此類型要求。

此外，這些更新版 cups 套件也可修正一個在使用 CUPS 輪詢程序時發生的錯誤。已將大量除錯記錄資訊儲存至 error_log 檔案，而不管 LogLevel 設定為何，這可快速填滿磁碟空間。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

偵測

Oracle Linux 3 : cups (ELSA-2008-0153)

medium Nessus Plugin ID 67658

找不到變更記錄