在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的標記影像檔案格式 (TIFF) 解碼常式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 TIFF 檔案，當列印該檔案時，其可能以「lp」使用者身分執行任意程式碼。(CVE-2009-0163)

安裝更新之後，cupsd 程序將會自動重新啟動。

在 CUPS JBIG2 解碼器中發現多個整數溢位瑕疵。
攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成 CUPS 損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0147、CVE-2009-1179)

在 CUPS JBIG2 解碼器中發現多個緩衝區溢位瑕疵。
攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成 CUPS 損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 CUPS JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成 CUPS 損毀，亦可能會以「lp」使用者身分執行任意程式碼。
(CVE-2009-0166、CVE-2009-1180)

在 CUPS JBIG2 解碼器中發現多個輸入驗證瑕疵。
攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成 CUPS 損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0800)

在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的標記影像檔案格式 (TIFF) 解碼常式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 TIFF 檔案，當列印該檔案時，其可能以「lp」使用者身分執行任意程式碼。(CVE-2009-0163)

在 CUPS JBIG2 解碼器中發現多個拒絕服務瑕疵。
攻擊者可建立惡意 PDF 檔案，導致 CUPS 在列印時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

安裝更新之後，cupsd 程序將會自動重新啟動。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.3.10 舊。這些版本受到多個問題影響：

  -「_cupsImageReadPNG()」的 PNG 影像驗證碼中有一個潛在的整數溢位問題，允許攻擊者損毀受影響的服務或可能執行任意程式碼。(STR #2974)

  -「_cupsImageReadTIFF()」中有一個堆積型整數溢位問題，這是應用程式無法正確驗證特製 TIFF 檔案的影像高度所導致，攻擊者可利用此問題執行任意程式碼。
    (STR #3031)

  - Web 介面可能容易遭受 DNS 重新繫結攻擊，這是應用程式無法驗證傳入要求中的 HTTP Host 標頭所導致。(STR #3118)

  - pdftops 中有一個堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，藉由包含特製的 JBIG2 符號字典區段的 PDF 檔案來執行任意程式碼。
    (CVE-2009-0195)

  - 「ippReadIO()」函式中的「ip」結構初始化存在瑕疵，匿名的遠端攻擊者可以利用此瑕疵，透過具有兩個連續 IPP_TAG_UNSUPPORTED 標籤的惡意 IPP 要求封包造成應用程式損毀。
    (CVE-2009-0949)

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0429 公告中提及的多個弱點影響。

    [1:1.3.7-8:.4]
    - 針對來自 CERT 的batch3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf 測試檔案套用 Tim Waugh 的其他修補程式 (錯誤 #491864)。
    - 解決 rhbz#492386。

    [1:1.3.7-8:.3]
    - 套用修補程式以修正 CVE-2009-0163 (錯誤 #490596)、 CVE-2009-0146 (錯誤 #490612)、 CVE-2009-0147 (錯誤 #490614) 和 CVE-2009-0166 (錯誤 #490625)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0428：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的標記影像檔案格式 (TIFF) 解碼常式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 TIFF 檔案，當列印該檔案時，其可能以「lp」使用者身分執行任意程式碼。(CVE-2009-0163)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 負責任地報告此瑕疵。

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-44:01 公告中所提及的多個弱點影響的套件。

    通用 UNIX 列印系統為 UNIX 作業系統提供可攜式列印層。其由 Easy Software Products 開髮用於向所有 UNIX 供應商和使用者推廣標準列印解決方案。CUPS 提供 System V 和 Berkeley 命令行介面。
    已修正的錯誤：
    CVE-2009-0146 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本以及其他產品中的 JBIG2 解碼器有多個緩衝區溢位允許遠端攻擊者透過特製的 PDF 檔案造成拒絕服務 (當機)與 (1) JBIG2SymbolDict相關:setBitmap 和 (2) JBIG2Stream::readSymbolDictSeg。
    CVE-2009-0147 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本以及其他產品中的 JBIG2 解碼器有多個緩衝區溢位允許遠端攻擊者透過特製的 PDF 檔案造成拒絕服務 (當機)與 (1) JBIG2SymbolDict相關:setBitmap 和 (2) JBIG2Stream::readSymbolDictSeg。
    CVE-2009-0163 在 CUPS 1.3.9 和更舊版本中解碼常式的 TIFF 存在整數溢位允許遠端攻擊者透過未由 (1) 正確處理的特製 TIFF 影像造成拒絕服務 (程序損毀) 且可能執行任意程式碼imagetops 篩選器和 (2) imagetoraster 篩選器中的 _cupsImageReadTIFF 函式導致堆積型緩衝區溢位。
    CVE-2009-0166 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本以及其他產品中的 JBIG2 解碼器允許遠端攻擊者透過特製的 PDF 檔案觸發釋放未初始化記憶體進而造成拒絕服務 (當機)。
    CVE-2009-0799 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 以及其他產品中的 JBIG2 解碼器允許遠端攻擊者透過特製的 PDF 檔案觸發超出範圍 (out-of-group) 造成拒絕服務 (當機)。邊界讀取。
    CVE-2009-0800 在 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本、 Poppler 0.10.6之前版本以及其他產品中JBIG2 解碼器存在多個輸入驗證瑕疵允許遠端攻擊者透過特製的 PDF 檔案執行任意程式碼。
    CVE-2009-1179 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 以及其他產品中的 JBIG2 解碼器存在整數溢位問題允許遠端攻擊者透過特製的 PDF 檔案執行任意程式碼。
    CVE-2009-1180 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、Poppler 0.10.6之前版本以及其他產品中的 JBIG2 解碼器允許遠端攻擊者透過觸發無效資料釋放的特製 PDF 檔案執行任意程式碼。
    CVE-2009-1181 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 和其他產品中的 JBIG2 解碼器允許遠端攻擊者透過特製的 PDF 檔案觸發 NULL 指標解除參照進而造成拒絕服務 (當機)。
    CVE-2009-1182 在 Xpdf 3.02pl2 和更舊版本、 CUPS 1.3.9 和更舊版本、 Poppler 0.10.6之前版本以及其他產品中JBIG2 MMR 解碼器的多個緩衝區溢位允許遠端攻擊者透過特製的 PDF 檔案執行任意程式碼。
    CVE-2009-1183 Xpdf 3.02pl2 和更舊版本、CUPS 1.3.9 和更舊版本、 0.10.6之前的 Poppler 版本以及其他產品中的 JBIG2 MMR 解碼器允許遠端攻擊者透過特製的 PDF 檔案造成拒絕服務 (無限迴圈和懸置)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60567	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60568	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
36183	CUPS < 1.3.10 多個弱點	Nessus	Misc.	2009/4/17	2018/11/15	high
67844	Oracle Linux 5 : cups (ELSA-2009-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
67843	Oracle Linux 3 : cups (ELSA-2009-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
291389	MiracleLinux 3cups-1.3.7-8.4.1AXS3 (AXSA:2009-44:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium