Updated cups packages that fix multiple security issues are now available for Red Hat Enterprise Linux 3 and 4.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Common UNIX(r) Printing System (CUPS) provides a portable printing layer for UNIX operating systems. The Internet Printing Protocol (IPP) allows users to print and manage printing-related tasks over a network. The CUPS 'pdftops' filter converts Portable Document Format (PDF) files to PostScript. 'pdftops' is based on Xpdf and the CUPS imaging library.

A NULL pointer dereference flaw was found in the CUPS IPP routine, used for processing incoming IPP requests for the CUPS scheduler. An attacker could use this flaw to send specially crafted IPP requests that would crash the cupsd daemon. (CVE-2009-0949)

A use-after-free flaw was found in the CUPS scheduler directory services routine, used to process data about available printers and printer classes. An attacker could use this flaw to cause a denial of service (cupsd daemon stop or crash). (CVE-2009-1196)

Multiple integer overflows flaws, leading to heap-based buffer overflows, were found in the CUPS 'pdftops' filter. An attacker could create a malicious PDF file that would cause 'pdftops' to crash or, potentially, execute arbitrary code as the 'lp' user if the file was printed. (CVE-2009-0791)

Red Hat would like to thank Anibal Sacco from Core Security Technologies for reporting the CVE-2009-0949 flaw, and Swen van Brussel for reporting the CVE-2009-1196 flaw.

Users of cups are advised to upgrade to these updated packages, which contain backported patches to correct these issues. After installing this update, the cupsd daemon will be restarted automatically.

From Red Hat Security Advisory 2009:1083 :

Updated cups packages that fix multiple security issues are now available for Red Hat Enterprise Linux 3 and 4.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Common UNIX(r) Printing System (CUPS) provides a portable printing layer for UNIX operating systems. The Internet Printing Protocol (IPP) allows users to print and manage printing-related tasks over a network. The CUPS 'pdftops' filter converts Portable Document Format (PDF) files to PostScript. 'pdftops' is based on Xpdf and the CUPS imaging library.

A NULL pointer dereference flaw was found in the CUPS IPP routine, used for processing incoming IPP requests for the CUPS scheduler. An attacker could use this flaw to send specially crafted IPP requests that would crash the cupsd daemon. (CVE-2009-0949)

A use-after-free flaw was found in the CUPS scheduler directory services routine, used to process data about available printers and printer classes. An attacker could use this flaw to cause a denial of service (cupsd daemon stop or crash). (CVE-2009-1196)

Multiple integer overflows flaws, leading to heap-based buffer overflows, were found in the CUPS 'pdftops' filter. An attacker could create a malicious PDF file that would cause 'pdftops' to crash or, potentially, execute arbitrary code as the 'lp' user if the file was printed. (CVE-2009-0791)

Red Hat would like to thank Anibal Sacco from Core Security Technologies for reporting the CVE-2009-0949 flaw, and Swen van Brussel for reporting the CVE-2009-1196 flaw.

Users of cups are advised to upgrade to these updated packages, which contain backported patches to correct these issues. After installing this update, the cupsd daemon will be restarted automatically.

A NULL pointer dereference flaw was found in the CUPS IPP routine, used for processing incoming IPP requests for the CUPS scheduler. An attacker could use this flaw to send specially crafted IPP requests that would crash the cupsd daemon. (CVE-2009-0949)

A use-after-free flaw was found in the CUPS scheduler directory services routine, used to process data about available printers and printer classes. An attacker could use this flaw to cause a denial of service (cupsd daemon stop or crash). (CVE-2009-1196)

Multiple integer overflows flaws, leading to heap-based buffer overflows, were found in the CUPS 'pdftops' filter. An attacker could create a malicious PDF file that would cause 'pdftops' to crash or, potentially, execute arbitrary code as the 'lp' user if the file was printed. (CVE-2009-0791)

After installing this update, the cupsd daemon will be restarted automatically.

在用於針對 CUPS 排程器處理傳入 IPP 要求的 CUPS IPP 常式中，發現 NULL 指標解除參照瑕疵。攻擊者可利用此瑕疵傳送特製的 IPP 要求，而導致 cupsd 程序損毀。(CVE-2009-0949)

在用來處理關於可用印表機與印表機類別之資料的 CUPS 排程器目錄服務常式中，發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成拒絕服務 (cupsd 程序停止或損毀)。(CVE-2009-1196)

在 CUPS「pdftops」篩選器中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0791)

安裝此更新之後，cupsd 程序將會自動重新啟動。

Red Hat セキュリティアドバイザリ 2009:1083 から：

複数のセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。インターネットプリンティングプロトコル（IPP）により、ユーザーによるネットワーク経由のプリントとプリント関係のタスク管理が可能になります。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。「pdftops」は、Xpdf および CUPS イメージングライブラリをベースにしています。

CUPS IPP ルーチンで NULL ポインターデリファレンスの欠陥が見つかりました。これは、CUPS スケジューラに対する着信 IPP リクエストを処理するために使用されます。攻撃者がこの欠陥を利用して、cupsd デーモンをクラッシュさせる特殊に細工された IPP リクエストを送信する可能性があります。(CVE-2009-0949)

利用可能なプリンターとプリンタークラスに関するデータ処理で使用される、CUPS スケジューラディレクティブサービスルーチンに use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、サービス拒否（cupsd デーモンの停止またはクラッシュ）を引き起こすことが可能です。(CVE-2009-1196)

CUPS の「pdftops」フィルターに、ヒープベースのバッファオーバーフローにつながる複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが印刷された場合に、「pdftops」をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。(CVE-2009-0791)

Red Hat は、CVE-2009-0949 の欠陥を報告してくれた Core Security Technologies の Anibal Sacco 氏、および CVE-2009-1196 の欠陥を報告してくれた Swen van Brussel 氏に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

CUPS IPP ルーチンで NULL ポインターデリファレンスの欠陥が見つかりました。これは、CUPS スケジューラに対する着信 IPP リクエストを処理するために使用されます。攻撃者がこの欠陥を利用して、cupsd デーモンをクラッシュさせる特殊に細工された IPP リクエストを送信する可能性があります。（CVE-2009-0949）

利用可能なプリンターとプリンタークラスに関するデータ処理で使用される、CUPS スケジューラディレクティブサービスルーチンに use-after-free の欠陥が見つかりました。攻撃者が、この欠陥を利用して、サービス拒否（cupsd デーモンの停止またはクラッシュ）を引き起こすことが可能です。（CVE-2009-1196）

CUPS の「pdftops」フィルターに、ヒープベースのバッファオーバーフローにつながる複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが印刷された場合に、「pdftops」をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0791）

この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

来自 Red Hat 安全公告 2009:1083：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。Internet 打印协议 (IPP) 允许用户通过网络进行打印和管理与打印有关的任务。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。“pdftops”以 Xpdf 和 CUPS 成像库为基础。

在 CUPS IPP 例程中发现一个空指针取消引用缺陷，该例程用于处理 CUPS 计划程序的传入 IPP 请求。攻击者可以利用此缺陷发送特别构建的 IPP 请求，导致 cupsd 后台程序崩溃。(CVE-2009-0949)

在用于处理有关可用打印机和打印机类数据的 CUPS 计划程序目录服务例程中，发现一个释放后使用缺陷。攻击者可利用此缺陷造成拒绝服务（cupsd 后台程序停止或崩溃）。(CVE-2009-1196)

在 CUPS 'pdftops' 过滤器中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，如果打印该打印文件，可导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2009-0791)

Red Hat 在此感谢 Core Security Technologies 的 Anibal Sacco 报告 CVE-2009-0949 缺陷，并感谢 Swen van Brussel 报告 CVE-2009-1196 缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

來自 Red Hat 安全性公告 2009:1083：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。「網際網路列印通訊協定」(IPP) 可讓使用者在網路上列印及管理列印相關工作。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。「pdftops」是以 Xpdf 和 CUPS 影像庫為基礎。

在用於針對 CUPS 排程器處理傳入 IPP 要求的 CUPS IPP 常式中，發現 NULL 指標解除參照瑕疵。攻擊者可利用此瑕疵傳送特製的 IPP 要求，而導致 cupsd 程序損毀。(CVE-2009-0949)

在用來處理關於可用印表機與印表機類別之資料的 CUPS 排程器目錄服務常式中，發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成拒絕服務 (cupsd 程序停止或損毀)。(CVE-2009-1196)

在 CUPS「pdftops」篩選器中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0791)

Red Hat 要感謝 Core Security Technologies 的 Anibal Sacco 報告 CVE-2009-0949 瑕疵，以及 Swen van Brussel 報告 CVE-2009-1196 瑕疵。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

在 CUPS IPP 例程中发现一个空指针取消引用缺陷，该例程用于处理 CUPS 计划程序的传入 IPP 请求。攻击者可以利用此缺陷发送特别构建的 IPP 请求，导致 cupsd 后台程序崩溃。(CVE-2009-0949)

在用于处理有关可用打印机和打印机类数据的 CUPS 计划程序目录服务例程中，发现一个释放后使用缺陷。攻击者可利用此缺陷造成拒绝服务（cupsd 后台程序停止或崩溃）。(CVE-2009-1196)

在 CUPS 'pdftops' 过滤器中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，如果打印该打印文件，可导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2009-0791)

安装此更新后，cupsd 后台程序将自动重新启动。

ID	名稱	產品	系列	已發布	已更新	嚴重性
39307	RHEL 3 / 4 : cups (RHSA-2009:1083)	Nessus	Red Hat Local Security Checks	2009/6/4	2021/1/14	medium
67868	Oracle Linux 3 / 4 : cups (ELSA-2009-1083)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60592	Scientific Linux Security Update : cups on SL3.x, SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
39303	CentOS 3 / 4 : cups (CESA-2009:1083)	Nessus	CentOS Local Security Checks	2009/6/4	2021/1/4	medium
60592	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67868	Oracle Linux 3/4：cups（ELSA-2009-1083）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60592	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67868	Oracle Linux 3 / 4：cups (ELSA-2009-1083)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67868	Oracle Linux 3 / 4 : cups (ELSA-2009-1083)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60592	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium