セキュリティの問題を修正する新しい cups パッケージが、Slackware 13.1 と最新版で利用可能です。

複数のセキュリティ問題を修正する新しい Upstream リリース：CVE-2010-0540、 CVE-2010-0542、CVE-2010-1748。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストにインストールされている CUPS のバージョンは 1.4.4 以前です。当該のバージョンはいくつかの脆弱性の影響を受けます。

- STR #3200/CVE-2009-3553 のパッチが完全ではありませんでした。リモートクライアントが、CUPS サーバーにすでに解放済みのリソースを参照させることで、サービス拒否を引き起こす可能性があります。（STR #3490）（CVE-2010-0302）

- CUPS デーモンが、悪意のある IFRAME 攻撃などの特定のクロスサイトリクエスト偽造（CSRF）攻撃に対して脆弱である可能性があります。（STR #3498）（CVE-2010-0540）

- 権限のないプロセスが、CUPS サーバーに root ユーザーとして任意のファイルを上書きさせることができる可能性があります。
 （STR #3510）（CVE-2010-2431）

- 「textops」フィルターがメモリ割り当ての結果を検証しないため、CUPS デーモンは、ヒープ破損攻撃に対して脆弱です。これにより、任意のコードが実行される可能性があります。（STR #3516）（CVE-2010-0542）

- CUPS デーモンは、HAVE_GSSAPI なしでコンパイルされた場合、DoS 攻撃（サービス拒否攻撃）に対して脆弱です。（STR #3518）（CVE-2010-2432）

- 攻撃者が、特別に細工された URL によって初期化されていないメモリの一部を閲覧できるため、CUPS デーモンは、情報漏洩攻撃に対して脆弱です。
 （STR #3577）（CVE-2010-1748）

cups で、複数の脆弱性が見つかり、修正されました：

CUPS の Web インターフェイスでのクロスサイトリクエスト偽造（CSRF）脆弱性により、リモートの攻撃者は、設定を変更するリクエストに対する管理者の認証を、ハイジャックできます（CVE-2010-0540）。

1.4.4 より前の CUPS における Text Filter サブシステムの texttops の texttops.c における _WriteProlog 関数は、特定の calloc 呼び出しの戻り値をチェックしていません。これにより、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスまたはヒープメモリ破損）を引き起こすことや、細工されたファイルから任意のコードを実行する可能性があります（CVE-2010-0542）。

CUPS の Web インターフェイスは、フォームの変数の処理中に初期化されていないメモリを読み込みます。これにより、コンテキスト依存の攻撃者が、詳細不明なベクトルを通じて、cupsd プロセスメモリから機密情報を取得することができます（CVE-2010-1748）。

1.4.4 以前の CUPS における cupsFileOpen 関数により、lp グループメンバーシップを持つローカルユーザーが、（1）/var/cache/cups/remote.cache または（2）/var/cache/cups/job.cache ファイル上のシンボリックリンク攻撃から任意のファイルを上書きできます（CVE-2010-2431）。

CUPS 1.4.4 およびそれ以前の cupsd の ipp.c では、無効な文字列データタイプの属性値に対してメモリが適切に割り当てられません。これによってリモートの攻撃者は、サービス拒否（use-after-free やアプリケーションクラッシュ）を引き起すことや、細工された IPP リクエストによって任意のコードを実行できる可能性があります（CVE-2010-2941）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

この更新は、cups の以下の脆弱性を修正します：

- 特別に細工された PDF ファイルにより、pdftops がクラッシュし、任意のコードが実行される可能性もあります。
 （CVE-2010-3702：CVSS v2 ベーススコア：5.8）
 （CVE-2010-3702）

- texttops の _WriteProlog 関数に、NULL ポインターデリファレンスの
問題が存在しています。（CVE-2010-0542：CVSS v2 ベーススコア：6.8：権限、特権、およびアクセスコントロール（CWE-264））（CVE-2010-0542）

- Web インターフェイスにおけるメモリ漏洩。（CVE-2010-1748：CVSS v2 ベーススコア：4.3：バッファエラー（CWE-119））
 （CVE-2010-1748）

Common UNIX Printing System でいくつかの脆弱性が発見されました。

  - CVE-2008-5183 RSS ジョブ完了通知の NULL ポインターデリファレンスのために、サービス拒否が発生する可能性があります。

  - CVE-2009-3553 ファイル記述子の不適切な処理がサービス拒否につながる可能性があることが判明しました。

  - CVE-2010-0540 クロスサイトリクエスト偽造の脆弱性が Web インターフェイスで発見されました。

  - CVE-2010-0542 フィルターサブシステムの不適切なメモリ管理がサービス拒否につながる可能性があることが判明しました。

  - CVE-2010-1748：Web インターフェイスにおける情報漏洩。

  - CVE-2010-2431 Emmanuel Bouillon 氏が、キャッシュファイル処理のシンボリックリンク脆弱性を発見しました。

  - CVE-2010-2432 認証コードのサービス拒否。

  - CVE-2010-2941 IPP コードの不適切なメモリ管理がサービス拒否または任意のコード実行につながる可能性があります。

この更新はいくつかのバグを修正しますが、ここではセキュリティの修正のみが記載されています：

  - CVE-2010-2941：CVSS v2 ベーススコア：3.3（AV：A/AC：L/Au：N/C：N/I：N/A：P)：CWE-399 特別 IPP リクエストにより、リモートで crashcupsd を使用できます。

  - CVE-2010-0542：CVSS v2 ベーススコア：6.8（AV：N/AC：M/Au：N/C：P/I：P/A：P)：CWE-264 A NULL ポインターディリファレンスが、 texttops 画像フィルターの _WriteProlog() 関数に存在します。

  - CVE-2010-1748：CVSS v2 ベーススコア：4.3（AV：N/AC：M/Au：N/C：P/I：N/A：N)：CWE-119 Web インターフェースへのアクセス権がある攻撃者が、初期化されていないメモリの一部のバイトを読み取れることがあります。

New upstream release fixing several security issues: CVE-2010-0540, CVE-2010-0542, CVE-2010-1748.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its banner, the version of CUPS installed on the remote host is earlier than 1.4.4. Such versions are affected by several vulnerabilities :

  - The patch for STR #3200 / CVE-2009-3553 was not     complete. A remote client can cause a denial of service     by causing the CUPS server to reference an already     freed resource. (STR #3490) (CVE-2010-0302)

  - The CUPS daemon may be vulnerable to certain cross-site     request forgery (CSRF) attacks, e.g., malicious IFRAME     attacks. (STR #3498) (CVE-2010-0540)

  - An unprivileged process may be able to cause the CUPS     server to overwrite arbitrary files as the root user.
    (STR #3510) (CVE-2010-2431)

  - The CUPS daemon is vulnerable to a heap corruption     attack as the 'textops' filter does not verify the     results of memory allocations. It is possible this     may lead to arbitrary code execution. (STR #3516)     (CVE-2010-0542)

  - The CUPS daemon is vulnerable to a denial of service     attack if compiled without HAVE_GSSAPI. (STR #3518)     (CVE-2010-2432)

  - The CUPS daemon is vulnerable to an information     disclosure attack as an attacker can view portions of     uninitialized memory by a specially crafted URL.
    (STR #3577) (CVE-2010-1748)

Multiple vulnerabilities were discovered and corrected in cups :

Cross-site request forgery (CSRF) vulnerability in the web interface in CUPS, allows remote attackers to hijack the authentication of administrators for requests that change settings (CVE-2010-0540).

The _WriteProlog function in texttops.c in texttops in the Text Filter subsystem in CUPS before 1.4.4 does not check the return values of certain calloc calls, which allows remote attackers to cause a denial of service (NULL pointer dereference or heap memory corruption) or possibly execute arbitrary code via a crafted file (CVE-2010-0542).

The web interface in CUPS, reads uninitialized memory during handling of form variables, which allows context-dependent attackers to obtain sensitive information from cupsd process memory via unspecified vectors (CVE-2010-1748).

The cupsFileOpen function in CUPS before 1.4.4 allows local users, with lp group membership, to overwrite arbitrary files via a symlink attack on the (1) /var/cache/cups/remote.cache or (2) /var/cache/cups/job.cache file (CVE-2010-2431).

ipp.c in cupsd in CUPS 1.4.4 and earlier does not properly allocate memory for attribute values with invalid string data types, which allows remote attackers to cause a denial of service (use-after-free and application crash) or possibly execute arbitrary code via a crafted IPP request (CVE-2010-2941).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

The updated packages have been patched to correct these issues.

This update fixes the following vulnerabilities in cups :

  - A specially crafted PDF file could crash the pdftops     potentially even cause execution of arbitrary code.
    (CVE-2010-3702: CVSS v2 Base Score: 5.8).
    (CVE-2010-3702)

  - A NULL pointer dereference issue exists in the
    _WriteProlog function of texttops. (CVE-2010-0542: CVSS     v2 Base Score: 6.8: Permissions, Privileges, and Access     Control (CWE-264)). (CVE-2010-0542)

  - Memory disclosure in web interface. (CVE-2010-1748: CVSS     v2 Base Score: 4.3: Buffer Errors (CWE-119)).
    (CVE-2010-1748)

Several vulnerabilities have been discovered in the Common UNIX Printing System :

  - CVE-2008-5183     A NULL pointer dereference in RSS job completion     notifications could lead to denial of service.

  - CVE-2009-3553     It was discovered that incorrect file descriptor     handling could lead to denial of service.

  - CVE-2010-0540     A cross-site request forgery vulnerability was     discovered in the web interface.

  - CVE-2010-0542     Incorrect memory management in the filter subsystem     could lead to denial of service.

  - CVE-2010-1748     Information disclosure in the web interface.

  - CVE-2010-2431     Emmanuel Bouillon discovered a symlink vulnerability in     handling of cache files.

  - CVE-2010-2432     Denial of service in the authentication code.

  - CVE-2010-2941     Incorrect memory management in the IPP code could lead     to denial of service or the execution of arbitrary code.

This updates fix several bugs, but only the security fixes are listed here :

  - CVE-2010-2941: CVSS v2 Base Score: 3.3     (AV:A/AC:L/Au:N/C:N/I:N/A:P): CWE-399 Special IPP     requests allow to crashcupsd remotely.

  - CVE-2010-0542: CVSS v2 Base Score: 6.8     (AV:N/AC:M/Au:N/C:P/I:P/A:P): CWE-264 A NULL pointer     dereference exists in the _WriteProlog() function of the     texttops image filter.

  - CVE-2010-1748: CVSS v2 Base Score: 4.3     (AV:N/AC:M/Au:N/C:P/I:N/A:N): CWE-119 An attacker with     access to the web-interface may be able to read some     bytes of uninitialized memory.

Versions of Mac OS X 10.6 earlier than 10.6.4 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.4 contains security fixes for the following products :

  - CUPS

  - DesktopServices

  - Flash Player plug-in

  - Folder Manager

  - Help Viewer

  - iChat

  - ImageIO

Kerberos

  - libcurl

  - Network Authorization

  - Open Directory

  - Printer Setup

  - Printing

  - Ruby

  - SMB File Server

  - SquirrelMail

  - Wiki Server

The remote host is running CUPS, an open source print server. 

Versions of CUPS earlier than 1.4.4 are potentially affected by multiple vulnerabilities.

  - The texttops filter does not check the results of memory allocations. (STR #3715)

  - A use-after-free vulnerability in the abstract file-descriptor handling interface.  Note that this is related to an incomplete patch for CVE-2009-3553. (STR #3490)

  - In certain instances, the web interface can disclose the contents of memory. (STR #3577)

  - CUPS can overwrite files as root in directories not owned or writeable by non-root users. (STR #3510)

  - An infinite loop can occur when CUPS is not compiled with HAVE_GSSAPI. (STR #3518)

ID	名稱	產品	系列	已發布	已更新	嚴重性
54882	Slackware 13.1/最新版：cups（SSA:2010-176-05）	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
47206	Fedora 11：cups-1.4.4-4.fc11（2010-10066）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47683	CUPS < 1.4.4 複数の脆弱性	Nessus	Misc.	2010/7/8	2018/7/6	high
47835	Fedora 12：cups-1.4.4-5.fc12（2010-10101）	Nessus	Fedora Local Security Checks	2010/7/27	2021/1/11	medium
50606	Mandriva Linux セキュリティアドバイザリ：cups（MDVSA-2010:232）	Nessus	Mandriva Local Security Checks	2010/11/16	2021/1/6	high
50984	SuSE 10 セキュリティ更新：CUPS（ZYPP パッチ番号 7244）	Nessus	SuSE Local Security Checks	2010/12/6	2021/1/14	medium
52484	Debian DSA-2176-1：cups -複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
53654	openSUSEセキュリティ更新プログラム：cups （openSUSE-SU-2010:1018-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
47206	Fedora 11 : cups-1.4.4-4.fc11 (2010-10066)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
47683	CUPS < 1.4.4 Multiple Vulnerabilities	Nessus	Misc.	2010/7/8	2018/7/6	high
47835	Fedora 12 : cups-1.4.4-5.fc12 (2010-10101)	Nessus	Fedora Local Security Checks	2010/7/27	2021/1/11	medium
50606	Mandriva Linux Security Advisory : cups (MDVSA-2010:232)	Nessus	Mandriva Local Security Checks	2010/11/16	2021/1/6	high
50984	SuSE 10 Security Update : CUPS (ZYPP Patch Number 7244)	Nessus	SuSE Local Security Checks	2010/12/6	2021/1/14	medium
52484	Debian DSA-2176-1 : cups - several vulnerabilities	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
53654	openSUSE Security Update : cups (openSUSE-SU-2010:1018-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
5571	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/6/15	2019/3/6	critical
5574	CUPS < 1.4.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/6/18	2019/3/6	medium
800793	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2010/6/15		high

偵測

搜尋 Plugin

medium

medium

high

medium

high

medium

high

high

medium

high

medium

high

medium

high

high

critical

medium

high