來自 Red Hat 安全性公告 2008:0161：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中，發現一個瑕疵。遠端攻擊者可傳送惡意的 UDP IPP 封包，從而導致 CUPS 程序嘗試解除參照已釋放的記憶體並損毀。(CVE-2008-0597)

在 CUPS 處理透過 IPP 新增和移除遠端共用印表機的方式中發現記憶體管理瑕疵。當移除共用印表機時，並未正確釋放配置的記憶體，導致記憶體洩漏，可能造成 CUPS 程序在耗盡可用記憶體之後損毀。(CVE-2008-0596)

在調查 CVE-2008-0882 的過程中發現這些問題，這些問題不會影響 Red Hat Enterprise Linux 4。

請注意，Red Hat Enterprise Linux 4 上的 CUPS 預設組態僅允許來自本機子網路的此類型要求。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : cups (ELSA-2008-0161)

medium Nessus Plugin ID 67663

找不到變更記錄