遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2008-460:04 公告中所提及。

    公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。
    此修補程式可修正下列錯誤
    CVE-2008-3639 在 1.3.9 之前版本的 CUPS 中 imagetops 的 read_rle16 函式中的堆積型緩衝區溢位允許遠端攻擊者透過具有格式錯誤之執行長度編碼 (RLE) 資料 (其中包含小影像和大列計數) 的 SGI 影像執行任意程式碼。
    CVE-2008-3640 在 1.3.9 之前版本的 CUPS 中 texttops 的 WriteProlog 函式中的整數溢位允許遠端攻擊者透過特製的 PostScript 檔案觸發堆積型緩衝區溢位藉此執行任意程式碼。
    CVE-2008-3641 在 1.3.9 之前的 CUPS 中Hewlett-Packard Graphics Language (HPGL) 篩選器允許遠端攻擊者透過會覆寫任意記憶體的特製筆寬度和筆色彩 opcode 執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0937：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」所使用的 SGI 影像格式解碼常式中發現一個緩衝區溢位瑕疵。攻擊者可建立惡意 SGI 影像檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3639)

在 Text-to-PostScript「texttops」篩選器中發現一個導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意文字檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3640)

在 HP-GL/2-to-PostScript「hpgltops」篩選器中發現一個不充分緩衝區邊界檢查瑕疵。攻擊者可建立惡意 HP-GL/2 檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。(CVE-2008-3641)

Red Hat 要感謝 regenrecht 報告這些問題。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0308：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

CUPS 安全性公告 RHSA-2008:0937 指出它修正了 Red Hat Enterprise Linux 3、4 和 5 的 CVE-2008-3640。不過據發現，在 Red Hat Enterprise Linux 3 上並未正確修正此瑕疵。(CVE-2009-0577)

這些新套件包含針對 Red Hat Enterprise Linux 3 上的 CVE-2008-3640 的適當修正。Red Hat Enterprise Linux 4 和 5 已包含針對此瑕疵的適當修正，且不需要更新。

cups 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

上一個 CUPS 安全性公告表示其修正了 Scientific Linux 3、4 和 5 的 CVE-2008-3640。不過據發現，在 Scientific Linux 3 上並未正確修正此瑕疵。(CVE-2009-0577)

這些新套件包含 Scientific Linux 3 上 CVE-2008-3640 的適當修正。Scientific Linux 4 和 5 已包含針對此瑕疵的適當修正，且不需要更新。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0028 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 cups SRPM 的安全修正。它解決了 40 個 CVE：
    CVE-2010-0540、CVE-2018-4181、 CVE-2007-5393CVE-2020-3898CVE-2010-0302和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.3.9 舊。這些版本受到多個問題影響：

  - HP-GL/2 篩選器未充分檢查筆寬度和筆色彩 opcode 的範圍，這允許攻擊者以任意資料覆寫記憶體位址，進而可能導致任意程式碼執行 (STR #2911)。

  - SGI 檔案格式剖析模組中有一個堆積型緩衝區溢位弱點，攻擊者藉由格式錯誤的行程長度編碼 (RLE) 資料可以觸發此弱點，進而執行任意程式碼 (STR #2918)。

  - 「texttops」應用程式的「WriteProlog()」函式中有一個整數溢位弱點，在計算用於儲存 PostScript 資料的頁面大小時可觸發此弱點，進而執行任意程式碼 (STR #2919)。

在 CUPS 影像轉換篩選器「imagetops」所使用的 SGI 影像格式解碼常式中發現一個緩衝區溢位瑕疵。攻擊者可建立惡意 SGI 影像檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3639)

在 Text-to-PostScript「texttops」篩選器中發現一個導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意文字檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3640)

在 HP-GL/2-to-PostScript「hpgltops」篩選器中發現一個不充分緩衝區邊界檢查瑕疵。攻擊者可建立惡意 HP-GL/2 檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。(CVE-2008-3641)

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-510:05 公告中所提及的多個弱點影響的套件。

    公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。
    此修補程式可修正下列錯誤
    CVE-2008-3639 在 1.3.9 之前版本的 CUPS 中 imagetops 的 read_rle16 函式中的堆積型緩衝區溢位允許遠端攻擊者透過具有格式錯誤之執行長度編碼 (RLE) 資料 (其中包含小影像和大列計數) 的 SGI 影像執行任意程式碼。
    CVE-2008-3640 在 1.3.9 之前版本的 CUPS 中 texttops 的 WriteProlog 函式中的整數溢位允許遠端攻擊者透過特製的 PostScript 檔案觸發堆積型緩衝區溢位藉此執行任意程式碼。
    CVE-2008-3641 在 1.3.9 之前的 CUPS 中Hewlett-Packard Graphics Language (HPGL) 篩選器允許遠端攻擊者透過會覆寫任意記憶體的特製筆寬度和筆色彩 opcode 執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0404 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 cups SRPM 的安全修正。它解決了 40 個 CVE：
    CVE-2010-0540、CVE-2020-10001、 CVE-2008-0047CVE-2014-5031CVE-2011-2896和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284256	MiracleLinux 3cups-1.2.4-11.18.2.1AXS3 (AXSA:2008-460:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
67755	Oracle Linux 3 / 4 / 5 : cups (ELSA-2008-0937)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67808	Oracle Linux 3 : cups (ELSA-2009-0308)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60536	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
358501	Rocky Linux 8.6 [CIQ] 安全性更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多個弱點（ciqsa-2026_0028）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
34385	CUPS < 1.3.9 多個弱點	Nessus	Misc.	2008/10/10	2018/11/15	high
60483	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
284354	MiracleLinux 3cups-1.2.4-11.18.2.1AXS3 (AXSA:2008-510:05)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
356497	Rocky Linux 9.2 [CIQ] 安全性更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多個弱點（ciqsa-2026_0404）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

偵測

搜尋 Plugin

critical

critical

medium

medium

critical

high

critical

critical

critical