來自 Red Hat 安全性公告 2009:1513：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。

在 CUPS 'pdftops' 篩選器中發現兩個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議 CUPS 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

偵測

Oracle Linux 5 : cups (ELSA-2009-1513)

high Nessus Plugin ID 67944

找不到變更記錄