Oracle Linux 3 / 4 : cups (ELSA-2008-0206)

critical Nessus Plugin ID 67674

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

來自 Red Hat 安全性公告 2008:0206：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 HP-GL/2-to-PostScript 篩選中發現了兩個溢位。攻擊者可建立惡意 HP-GL/2 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-0053)

在 CUPS 影像轉換篩選器 'imagetops' 與 'imagetoraster' 所使用的 GIF 解碼常式中發現了緩衝區溢位瑕疵。
攻擊者可建立惡意 GIF 檔案，如果列印檔案，其可能以 'lp' 使用者身份執行任意程式碼。
(CVE-2008-1373)

據發現，在 Red Hat Enterprise Linux 3 和 4 中，CUPS 套件中用來解決 CVE-2004-0888 的修補程式並未完全解決 64 位元平台上「pdftops」篩選器中的整數溢位。攻擊者可建立惡意 PDF 檔案，如果列印該檔案，其可能會以「lp」使用者身份執行任意程式碼。(CVE-2008-1374)

建議所有 cups 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。