來自 Red Hat 安全性公告 2009:1083：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。「網際網路列印通訊協定」(IPP) 可讓使用者在網路上列印及管理列印相關工作。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。「pdftops」是以 Xpdf 和 CUPS 影像庫為基礎。

在用於針對 CUPS 排程器處理傳入 IPP 要求的 CUPS IPP 常式中，發現 NULL 指標解除參照瑕疵。攻擊者可利用此瑕疵傳送特製的 IPP 要求，而導致 cupsd 程序損毀。(CVE-2009-0949)

在用來處理關於可用印表機與印表機類別之資料的 CUPS 排程器目錄服務常式中，發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成拒絕服務 (cupsd 程序停止或損毀)。(CVE-2009-1196)

在 CUPS「pdftops」篩選器中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0791)

Red Hat 要感謝 Core Security Technologies 的 Anibal Sacco 報告 CVE-2009-0949 瑕疵，以及 Swen van Brussel 報告 CVE-2009-1196 瑕疵。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

偵測

Oracle Linux 3 / 4 : cups (ELSA-2009-1083)

medium Nessus Plugin ID 67868

找不到變更記錄