來自 Red Hat 安全性公告 2008:0157：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。網際網路列印通訊協定 (IPP) 是一種標準網路通訊協定，用於遠端列印以及管理列印工作。

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而造成 CUPS 程序損毀。(CVE-2008-0882)

注意：Red Hat Enterprise Linux 5 上的 CUPS 預設組態僅接受來自本機子網路的此類型要求。此問題並未影響在 Red Hat Enterprise Linux 3 或 4 中隨附的 CUPS 版本。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

偵測

Oracle Linux 5 : cups (ELSA-2008-0157)

critical Nessus Plugin ID 67661

找不到變更記錄