CVE-2010-0302 cups CVE-2009-3553 的修正不完整

據發現，cups 1.3.7-11.el5_4.4 安全性公告並未完全更正 CUPS 處理其檔案的 descriptors-handling 介面參照時，所產生的一個釋放後使用瑕疵。遠端攻擊者可傳送特製的查詢至 CUPS 伺服器，進而導致伺服器當機。(CVE-2010-0302)

安裝更新之後，cupsd 程序將會自動重新啟動。

在公共 UNIX 列印系統中發現數個弱點：

- CVE-2008-5183 RSS 工作完成通知中的 NULL 指標解除參照可導致拒絕服務。

- CVE-2009-3553 據發現，錯誤的檔案描述符號處理方式可導致拒絕服務。

- CVE-2010-0540 在 Web 介面中發現一個跨網站要求偽造弱點。

- CVE-2010-0542 篩選器子系統中錯誤的記憶體管理問題可導致拒絕服務。

- CVE-2010-1748 Web 介面中發生資訊洩漏。

- CVE-2010-2431 Emmanuel Bouillon 在處理快取檔案的方式中發現一個符號連結弱點。

- CVE-2010-2432 驗證程式碼中發生拒絕服務。

- CVE-2010-2941 IPP 程式碼中錯誤的記憶體管理問題可導致拒絕服務或任意程式碼執行。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.3 舊。此類版本受到數個弱點的影響：

  - 在 scheduler/select.c 的 'cupsdDoSelect' 函式的抽象檔案描述符號處理程式碼中存在一個指標釋放後使用弱點。遠端攻擊者或可利用此弱點，藉由在接收含有大量列印工作的清單時中斷連線來造成 cupsd 程序懸置或損毀。(STR #3200)

  - 當啟用 lppasswd 公用程式的 setuid 位元時，其允許本機使用者提升權限，這是因為它使用一個環境變數來覆寫 CUPS 的預設目錄，並判斷具有當地語系化訊息字串的檔案位置。(STR #3482)

來自 Red Hat 安全性公告 2009:1595：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 1 月 12 日] 此錯字勘誤表中的套件清單經過更新，現已包含 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 缺少的 i386 套件。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 處理其檔案 descriptors-handling 介面的參照的方式中，發現一個釋放後使用瑕疵。遠端攻擊者可利用特製方法，查詢特定印表機的目前列印工作清單，從而引發拒絕服務 (cupsd 損毀)。
(CVE-2009-3553)

在 CUPS Web 伺服器介面處理 HTML 表單內容的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 CUPS Web 介面的使用者，前往造訪特製的 HTML 頁面，攻擊者就可擷取，甚至修改機密的 CUPS 管理資料。(CVE-2009-2820)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 報告 CVE-2009-2820 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0404 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 cups SRPM 的安全修正。它解決了 40 個 CVE：
    CVE-2010-0540、CVE-2020-10001、 CVE-2008-0047CVE-2014-5031CVE-2011-2896和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2009-423:04 公告中所提及。

    通用 UNIX 列印系統為 UNIX 作業系統提供可攜式列印層。其由 Easy Software Products 開髮用於向所有 UNIX 供應商和使用者推廣標準列印解決方案。
    CUPS 提供 System V 和 Berkeley 命令行介面。
    此版本修正的安全性錯誤
    CVE-2009-2820 在 10.6.2 之前的 Apple Mac OS X 中CUPS 未正確處理 (1) HTTP 標頭和 (2) HTML 範本進而允許遠端攻擊者透過與 相關的向量發動跨網站指令碼 (XSS) 攻擊和 HTTP 回應分割攻擊(a) 產品的 Web 介面、(b) 列印系統的組態以及 (c) 列印工作的標題。
    CVE-2009-3553 截至本文撰寫時尚無可用的描述請使用下方的 CVE 連結檢查描述。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0028 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 cups SRPM 的安全修正。它解決了 40 個 CVE：
    CVE-2010-0540、CVE-2018-4181、 CVE-2007-5393CVE-2020-3898CVE-2010-0302和 35 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 1 月 12 日] 此錯字勘誤表中的套件清單經過更新，現已包含 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 缺少的 i386 套件。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 處理其檔案 descriptors-handling 介面的參照的方式中，發現一個釋放後使用瑕疵。遠端攻擊者可利用特製方法，查詢特定印表機的目前列印工作清單，從而引發拒絕服務 (cupsd 損毀)。
(CVE-2009-3553)

在 CUPS Web 伺服器介面處理 HTML 表單內容的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 CUPS Web 介面的使用者，前往造訪特製的 HTML 頁面，攻擊者就可擷取，甚至修改機密的 CUPS 管理資料。(CVE-2009-2820)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 報告 CVE-2009-2820 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60743	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52484	Debian DSA-2176-1 : cups - 數個弱點	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
45554	CUPS < 1.4.3 多個弱點	Nessus	Misc.	2010/4/16	2018/7/6	high
67961	Oracle Linux 5 : cups (ELSA-2009-1595)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
356497	Rocky Linux 9.2 [CIQ] 安全性更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多個弱點（ciqsa-2026_0404）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
284151	MiracleLinux 3cups-1.3.7-11.4.1AXS3 (AXSA:2009-423:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
358501	Rocky Linux 8.6 [CIQ] 安全性更新：cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc 多個弱點（ciqsa-2026_0028）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
67076	CentOS 5 : cups (CESA-2009:1595)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium

偵測

搜尋 Plugin

medium

high

high

high

critical

high

high

critical

medium