From Red Hat Security Advisory 2010:0811 :

Updated cups packages that fix two security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The Common UNIX Printing System (CUPS) provides a portable printing layer for UNIX operating systems.

A use-after-free flaw was found in the way the CUPS server parsed Internet Printing Protocol (IPP) packets. A malicious user able to send IPP requests to the CUPS server could use this flaw to crash the CUPS server or, potentially, execute arbitrary code with the privileges of the CUPS server. (CVE-2010-2941)

A possible privilege escalation flaw was found in CUPS. An unprivileged process running as the 'lp' user (such as a compromised external filter program spawned by the CUPS server) could trick the CUPS server into overwriting arbitrary files as the root user.
(CVE-2010-2431)

Red Hat would like to thank Emmanuel Bouillon of NATO C3 Agency for reporting the CVE-2010-2941 issue.

Users of cups are advised to upgrade to these updated packages, which contain backported patches to correct these issues. After installing this update, the cupsd daemon will be restarted automatically.

According to its banner, the version of CUPS installed on the remote host is prior to 1.4.5. It is, therefore, affected by multiple vulnerabilities :

  - A use-after-free error exists due to improper allocation     of memory for attribute values with invalid string data     types. A remote attacker can exploit this, via a crafted     IPP request, to cause a denial of service condition or     the execution of arbitrary code. (CVE-2010-2941)

  - An overflow condition exists in the PPD compiler due to     improper validation of user-supplied input. A remote     attacker can exploit this to dereference already freed     memory, resulting in the execution of arbitrary code.

An invalid free flaw was found in the way the CUPS server parsed Internet Printing Protocol (IPP) packets. A malicious user able to send IPP requests to the CUPS server could use this flaw to crash the CUPS server. (CVE-2010-2941)

After installing this update, the cupsd daemon will be restarted automatically.

The remote host is running a version of Mac OS X 10.6.x that is prior to 10.6.5.

Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server
  - Apache mod_perl
  - Apache
  - AppKit
  - ATS
  - CFNetwork
  - CoreGraphics
  - CoreText
  - CUPS
  - Directory Services
  - diskdev_cmds
  - Disk Images
  - Flash Player plug-in
  - gzip
  - Image Capture
  - ImageIO
  - Image RAW
  - Kernel
  - MySQL
  - neon
  - Networking
  - OpenLDAP
  - OpenSSL
  - Password Server
  - PHP
  - Printing
  - python
  - QuickLook
  - QuickTime
  - Safari RSS
  - Time Machine
  - Wiki Server
  - X11
  - xar

根据其标题，远程主机上安装的 CUPS 版本低于 1.4.5。因而会受到多个漏洞的影响：- 存在释放后使用错误，这是因为未针对具有无效字符串数据类型的属性值正确分配内存所导致。远程攻击者可利用此问题，通过构建的 IPP 请求，造成拒绝服务情况或执行任意代码。(CVE-2010-2941) - 由于未正确验证用户提供的输入，PPD 编译器中存在溢出情况。远程攻击者可利用此问题取消引用已经释放的内存，进而导致执行任意代码。

来自 Red Hat 安全公告 2010:0811：

更新后的 cups 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 服务器解析 Internet 打印协议 (IPP) 数据包的方式中发现一个释放后使用缺陷。如果恶意用户能够向 CUPS 服务器发送 IPP 请求，则可利用此缺陷造成 CUPS 服务器崩溃，或可能以 CUPS 服务器的权限执行任意代码。(CVE-2010-2941)

在 CUPS 中发现潜在的权限升级缺陷。如果以“lp”用户身份运行的非特权进程（如 CUPS 服务器生成的受到影响的外部过滤器程序），可诱骗 CUPS 服务器以根用户身份覆盖任意文件。
(CVE-2010-2431)

Red Hat 在此感谢 NATO C3 Agency 的 Emmanuel Bouillon 报告 CVE-2010-2941 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

远程主机受到 GLSA-201207-10 中所述漏洞的影响（CUPS：多种漏洞）

已在 CUPS 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以使用特别构建的流、IPP 请求或文件来执行任意代码，或造成拒绝服务（后台程序崩溃或挂起）。本地攻击者可能可以获取升级的权限或覆盖任意文件。此外，远程攻击者可能可以从 CUPS 进程获得敏感信息，或劫持 CUPS 管理员认证请求。
 变通方案：

目前无任何已知的变通方案。

在 CUPS 服务器解析 Internet 打印协议 (IPP) 数据包的方式中发现无效释放缺陷。如果恶意用户能够向 CUPS 服务器发送 IPP 请求，则可利用此缺陷造成 CUPS 服务器崩溃。(CVE-2010-2941)

安装此更新后，cupsd 后台程序将自动重新启动。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

Red Hat セキュリティアドバイザリ 2010:0811 から：

二つのセキュリティ問題を修正した更新済み CUPS パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

CUPS サーバーが Internet Printing Protocol（IPP）パケットを解析する方法に use-after-free の欠陥が見つかりました。悪意のあるユーザーが IPP リクエストを CUPS サーバーに送信できた場合、この欠陥を利用して、CUPS サーバーをクラッシュさせたり、CUPS サーバーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-2941)

CUPS に権限昇格の欠陥の可能性が見つかりました。「lp」ユーザーとして実行されている権限のないプロセス（CUPS サーバーが生成する、欠陥がある外部フィルタープログラムなど）が、CUPS サーバーを騙して、 root ユーザーとして任意のファイルを上書きさせる可能性があります。
(CVE-2010-2431)

Red Hat は、CVE-2010-2941 の問題を報告してくれた NATO C3 Agency の Emmanuel Bouillon 氏に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

Emmanuel Bouillon 氏は、CUPS が特定の Internet Printing Protocol（IPP）パケットを適切に処理していないことを発見しました。リモートの攻撃者が、この欠陥を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。Ubuntu 8.04 LTS 以降のデフォルトのインストールで、攻撃者は CUPS AppArmor プロファイルから分離されます。

二つのセキュリティ問題を修正した更新済み CUPS パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

CUPS サーバーが Internet Printing Protocol（IPP）パケットを解析する方法に use-after-free の欠陥が見つかりました。悪意のあるユーザーが IPP リクエストを CUPS サーバーに送信できた場合、この欠陥を利用して、CUPS サーバーをクラッシュさせたり、CUPS サーバーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-2941）

CUPS に権限昇格の欠陥の可能性が見つかりました。「lp」ユーザーとして実行されている権限のないプロセス（CUPS サーバーが生成する、欠陥がある外部フィルタープログラムなど）が、CUPS サーバーを騙して、 root ユーザーとして任意のファイルを上書きさせる可能性があります。
（CVE-2010-2431）

Red Hat は、CVE-2010-2941 の問題を報告してくれた NATO C3 Agency の Emmanuel Bouillon 氏に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

この更新は、cupsd メモリ破損の脆弱性を修正します（CVE-2010-2941）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バナーによると、リモートホストにインストールされている CUPS のバージョンは 1.4.5 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 無効な文字列データ型を持つ属性値に対する不適切なメモリ割り当てにより、use-after-free エラーが存在します。リモートの攻撃者がこれを悪用して、細工された IPP リクエストから、サービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2010-2941）

- ユーザー指定の入力の不適切な検証により、PPD コンパイラに、オーバーフロー状態が存在します。リモートの攻撃者がこれを悪用して、すでに解放されたメモリを逆参照することで、任意のコードが実行される可能性があります。
 （OSVDB 135458）

リモートホストは、GLSA-201207-10 で説明されている脆弱性の影響を受けます（CUPS：複数の脆弱性）

CUPS に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、特別に細工されたストリーム、IPP リクエスト、またはファイルを使用することで、任意のコードを実行したり、サービス拒否（デーモンのクラッシュまたはハングアップ）を引き起こしたりできる場合があります。ローカルの攻撃者が権限を昇格したり、任意のファイルを上書きする可能性があります。さらに、リモートの攻撃者は、CUPS プロセスから機密情報を入手したり、CUPS 管理者認証リクエストをハイジャックしたりできる場合があります。
 回避策：

現時点で、既知の回避策はありません。

CUPS サーバーが Internet Printing Protocol（IPP）パケットを解析する方法で、無効な解放の欠陥が見つかりました。IPP リクエストを CUPS サーバーに送信できる悪意のあるユーザーが、この欠陥を利用して、CUPS サーバーをクラッシュする可能性があります。（CVE-2010-2941）

この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

リモートホストが、バージョン 10.6.5 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.5 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache mod_perl
 - Apache
 - AppKit
 - ATS
 - CFNetwork
 - CoreGraphics
 - CoreText
 - CUPS
 - Directory Services
 - diskdev_cmds
 - Disk Images
 - Flash Player plug-in
 - gzip
 - Image Capture
 - ImageIO
 - Image RAW
 - Kernel
 - MySQL
 - neon
 - Networking
 - OpenLDAP
 - OpenSSL
 - Password Server
 - PHP
 - Printing
 - python
 - QuickLook
 - QuickTime
 - Safari RSS
 - Time Machine
 - Wiki Server
 - X11
 - xar

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

ID	名稱	產品	系列	已發布	已更新	嚴重性
68130	Oracle Linux 5 : cups (ELSA-2010-0811)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
50844	CUPS < 1.4.5 Multiple Vulnerabilities	Nessus	Misc.	2010/11/30	2019/1/2	critical
60888	Scientific Linux Security Update : cups on SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50548	Mac OS X 10.6.x < 10.6.5 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
50844	CUPS < 1.4.5 多种漏洞	Nessus	Misc.	2010/11/30	2019/1/2	critical
68130	Oracle Linux 5：cups (ELSA-2010-0811)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59902	GLSA-201207-10：CUPS：多种漏洞	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
60888	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
68130	Oracle Linux 5：cups（ELSA-2010-0811）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
50490	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : cups, cupsys の脆弱性（USN-1012-1）	Nessus	Ubuntu Local Security Checks	2010/11/5	2019/9/19	high
50407	RHEL 5：cups（RHSA-2010:0811）	Nessus	Red Hat Local Security Checks	2010/10/29	2021/1/14	high
50685	Fedora 12：cups-1.4.4-11.fc12（2010-17627）	Nessus	Fedora Local Security Checks	2010/11/23	2021/1/11	high
50844	CUPS < 1.4.5 複数の脆弱性	Nessus	Misc.	2010/11/30	2019/1/2	critical
59902	GLSA-201207-10：CUPS：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
60888	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50548	Mac OS X 10.6.x < 10.6.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/11/10	2024/5/28	critical
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/11/11	2019/3/6	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

high

high

high

critical

high

high

high

high

critical

high

high

critical

critical