Red Hat セキュリティアドバイザリ 2009:0308 から：

セキュリティ問題を修正する更新済みの cups パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS セキュリティアドバイザリ RHSA-2008:0937 によれば、それは Red Hat Enterprise Linux 3、4、および 5 について CVE-2008-3640 を修正しました。ただし、この欠陥が Red Hat Enterprise Linux 3 で適切に修正されていなかったことが判明しました。(CVE-2009-0577)

これらの新しいパッケージには、Red Hat Enterprise Linux 3 の CVE-2008-3640 に対する適切な修正が含まれています。Red Hat Enterprise Linux 4 および 5 には、この欠陥に対する適切な修正が既に含まれており、更新の必要はありません。

cups のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

以前の CUPS セキュリティアドバイザーは、Scientific Linux 3、4、および 5 に対して CVE-2008-3640 を修正したと述べていました。ただし、この欠陥が Scientific Linux 3 で適切に修正されていなかったことが判明しました。（CVE-2009-0577）

これらの新しいパッケージには、Scientific Linux 3 の CVE-2008-3640 に対する適切な修正が含まれています。Scientific Linux 4 および 5 には、この欠陥に対する適切な修正が既に含まれており、更新の必要はありません。

Red Hat セキュリティアドバイザリ 2008:0937 から：

複数のセキュリティ問題を修正する更新済みの cups パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

フィルター「imagetops」を変換する CUPS イメージによって使用される SGI イメージフォーマットデコーディングルーチンで、バッファオーバーフローの欠陥が発見されました。攻撃者が、悪意のある SGI イメージファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行することが可能です。
(CVE-2008-3639)

Text-to-PostScript「texttops」フィルターに、ヒープバッファオーバーフローを引き起こす整数オーバーフローの欠陥が発見されました。攻撃者が、悪意あるテキストファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行することが可能です。
(CVE-2008-3640)

HP-GL/2-to-PostScript「hpgltops」フィルターに、バッファ境界チェックが不充分である欠陥が発見されました。攻撃者が、悪意のある HP-GL/2 ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。(CVE-2008-3641)

Red Hat は、これらの問題を報告してくれた regenrecht に感謝の意を表します。

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

From Red Hat Security Advisory 2009:0308 :

Updated cups packages that fix a security issue are now available for Red Hat Enterprise Linux 3.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Common UNIX(r) Printing System (CUPS) provides a portable printing layer for UNIX operating systems.

The CUPS security advisory, RHSA-2008:0937, stated that it fixed CVE-2008-3640 for Red Hat Enterprise Linux 3, 4, and 5. It was discovered this flaw was not properly fixed on Red Hat Enterprise Linux 3, however. (CVE-2009-0577)

These new packages contain a proper fix for CVE-2008-3640 on Red Hat Enterprise Linux 3. Red Hat Enterprise Linux 4 and 5 already contain the appropriate fix for this flaw and do not need to be updated.

Users of cups should upgrade to these updated packages, which contain a backported patch to correct this issue.

A buffer overflow in the SGI image format decoding routines used by the CUPS image converting filter imagetops was discovered. An attacker could create malicious SGI image files that could possibly execute arbitrary code if the file was printed (CVE-2008-3639).

An integer overflow flaw leading to a heap buffer overflow was found in the Text-to-PostScript texttops filter. An attacker could create a malicious text file that could possibly execute arbitrary code if the file was printed (CVE-2008-3640).

Finally, an insufficient buffer bounds checking flaw was found in the HP-GL/2-to-PostScript hpgltops filter. An attacker could create a malicious HP-GL/2 file that could possibly execute arbitrary code if the file was printed (CVE-2008-3641).

The updated packages have been patched to prevent this issue; for Mandriva Linux 2009.0 the latest CUPS version (1.3.9) is provided that corrects these issues and also provides other bug fixes.

Updated cups packages that fix a security issue are now available for Red Hat Enterprise Linux 3.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Common UNIX(r) Printing System (CUPS) provides a portable printing layer for UNIX operating systems.

The CUPS security advisory, RHSA-2008:0937, stated that it fixed CVE-2008-3640 for Red Hat Enterprise Linux 3, 4, and 5. It was discovered this flaw was not properly fixed on Red Hat Enterprise Linux 3, however. (CVE-2009-0577)

These new packages contain a proper fix for CVE-2008-3640 on Red Hat Enterprise Linux 3. Red Hat Enterprise Linux 4 and 5 already contain the appropriate fix for this flaw and do not need to be updated.

Users of cups should upgrade to these updated packages, which contain a backported patch to correct this issue.

Updated cups packages that fix multiple security issues are now available for Red Hat Enterprise Linux 3, 4, and 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Common UNIX Printing System (CUPS) provides a portable printing layer for UNIX(R) operating systems.

A buffer overflow flaw was discovered in the SGI image format decoding routines used by the CUPS image converting filter 'imagetops'. An attacker could create a malicious SGI image file that could, possibly, execute arbitrary code as the 'lp' user if the file was printed.
(CVE-2008-3639)

An integer overflow flaw leading to a heap buffer overflow was discovered in the Text-to-PostScript 'texttops' filter. An attacker could create a malicious text file that could, possibly, execute arbitrary code as the 'lp' user if the file was printed.
(CVE-2008-3640)

An insufficient buffer bounds checking flaw was discovered in the HP-GL/2-to-PostScript 'hpgltops' filter. An attacker could create a malicious HP-GL/2 file that could, possibly, execute arbitrary code as the 'lp' user if the file was printed. (CVE-2008-3641)

Red Hat would like to thank regenrecht for reporting these issues.

All CUPS users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

From Red Hat Security Advisory 2008:0937 :

Updated cups packages that fix multiple security issues are now available for Red Hat Enterprise Linux 3, 4, and 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The Common UNIX Printing System (CUPS) provides a portable printing layer for UNIX(R) operating systems.

A buffer overflow flaw was discovered in the SGI image format decoding routines used by the CUPS image converting filter 'imagetops'. An attacker could create a malicious SGI image file that could, possibly, execute arbitrary code as the 'lp' user if the file was printed.
(CVE-2008-3639)

An integer overflow flaw leading to a heap buffer overflow was discovered in the Text-to-PostScript 'texttops' filter. An attacker could create a malicious text file that could, possibly, execute arbitrary code as the 'lp' user if the file was printed.
(CVE-2008-3640)

An insufficient buffer bounds checking flaw was discovered in the HP-GL/2-to-PostScript 'hpgltops' filter. An attacker could create a malicious HP-GL/2 file that could, possibly, execute arbitrary code as the 'lp' user if the file was printed. (CVE-2008-3641)

Red Hat would like to thank regenrecht for reporting these issues.

All CUPS users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues.

以前的 CUPS 安全公告声称其修复了 Scientific Linux 3、4 和 5 的 CVE-2008-3640。但是，发现未正确修复 Scientific Linux 3 上的此缺陷。(CVE-2009-0577)

这些新程序包中包含针对 Scientific Linux 3 上的 CVE-2008-3640 的正确补丁。Scientific Linux 4 和 5 已包含针对此缺陷的相应补丁，不需要更新。

上一個 CUPS 安全性公告表示其修正了 Scientific Linux 3、4 和 5 的 CVE-2008-3640。不過據發現，在 Scientific Linux 3 上並未正確修正此瑕疵。(CVE-2009-0577)

這些新套件包含 Scientific Linux 3 上 CVE-2008-3640 的適當修正。Scientific Linux 4 和 5 已包含針對此瑕疵的適當修正，且不需要更新。

来自 Red Hat 安全公告 2009:0308：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

CUPS 安全公告 RHSA-2008:0937 表示，已修复 Red Hat Enterprise Linux 3、4 和 5 的 CVE-2008-3640。但是已发现 Red Hat Enterprise Linux 3 中未正确修复此缺陷。(CVE-2009-0577)

这些新程序包中包含对 Red Hat Enterprise Linux 3 中的 CVE-2008-3640 的正确补丁。Red Hat Enterprise Linux 4 和 5 已包含此缺陷的相应补丁，无需更新。

cups 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

來自 Red Hat 安全性公告 2009:0308：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

CUPS 安全性公告 RHSA-2008:0937 指出它修正了 Red Hat Enterprise Linux 3、4 和 5 的 CVE-2008-3640。不過據發現，在 Red Hat Enterprise Linux 3 上並未正確修正此瑕疵。(CVE-2009-0577)

這些新套件包含針對 Red Hat Enterprise Linux 3 上的 CVE-2008-3640 的適當修正。Red Hat Enterprise Linux 4 和 5 已包含針對此瑕疵的適當修正，且不需要更新。

cups 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0937：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」所使用的 SGI 影像格式解碼常式中發現一個緩衝區溢位瑕疵。攻擊者可建立惡意 SGI 影像檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3639)

在 Text-to-PostScript「texttops」篩選器中發現一個導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意文字檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3640)

在 HP-GL/2-to-PostScript「hpgltops」篩選器中發現一個不充分緩衝區邊界檢查瑕疵。攻擊者可建立惡意 HP-GL/2 檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。(CVE-2008-3641)

Red Hat 要感謝 regenrecht 報告這些問題。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

来自 Red Hat 安全公告 2008:0937：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”使用的 SGI 图像格式解码例程中发现缓冲区溢出缺陷。攻击者可创建恶意 SGI 图像文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。
(CVE-2008-3639)

在文本转 PostScript“texttops”过滤器中发现一个导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意文本文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。
(CVE-2008-3640)

在 HP-GL/2 转 PostScript“hpgltops”过滤器中发现缓冲区边界检查不充分缺陷。攻击者可创建恶意 HP-GL/2 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2008-3641)

Red Hat 在此感谢 regenrecht 报告这些问题。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

The previous CUPS security advisor, stated that it fixed CVE-2008-3640 for Scientific Linux 3, 4, and 5. It was discovered this flaw was not properly fixed on Scientific Linux 3, however. (CVE-2009-0577)

These new packages contain a proper fix for CVE-2008-3640 on Scientific Linux 3. Scientific Linux 4 and 5 already contain the appropriate fix for this flaw and do not need to be updated.

It was discovered that the SGI image filter in CUPS did not perform proper bounds checking. If a user or automated system were tricked into opening a crafted SGI image, an attacker could cause a denial of service. (CVE-2008-3639)

It was discovered that the texttops filter in CUPS did not properly validate page metrics. If a user or automated system were tricked into opening a crafted text file, an attacker could cause a denial of service. (CVE-2008-3640)

It was discovered that the HP-GL filter in CUPS did not properly check for invalid pen parameters. If a user or automated system were tricked into opening a crafted HP-GL or HP-GL/2 file, a remote attacker could cause a denial of service or execute arbitrary code with user privileges. In Ubuntu 7.10 and 8.04 LTS, attackers would be isolated by the AppArmor CUPS profile. (CVE-2008-3641)

NOTE: The previous update for CUPS on Ubuntu 6.06 LTS did not have the the fix for CVE-2008-1722 applied. This update includes fixes for the problem. We apologize for the inconvenience.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67808	Oracle Linux 3：cups（ELSA-2009-0308）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60536	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67755	Oracle Linux 3/4/5：cups（ELSA-2008-0937）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67808	Oracle Linux 3 : cups (ELSA-2009-0308)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
36840	Mandriva Linux Security Advisory : cups (MDVSA-2008:211)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	critical
35722	RHEL 3 : cups (RHSA-2009:0308)	Nessus	Red Hat Local Security Checks	2009/2/20	2021/1/14	medium
34384	RHEL 3 / 4 / 5 : cups (RHSA-2008:0937)	Nessus	Red Hat Local Security Checks	2008/10/10	2021/1/14	critical
67755	Oracle Linux 3 / 4 / 5 : cups (ELSA-2008-0937)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
34375	CentOS 3 / 4 / 5 : cups (CESA-2008:0937)	Nessus	CentOS Local Security Checks	2008/10/10	2021/1/4	critical
60536	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60536	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67808	Oracle Linux 3：cups (ELSA-2009-0308)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67808	Oracle Linux 3 : cups (ELSA-2009-0308)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67755	Oracle Linux 3 / 4 / 5 : cups (ELSA-2008-0937)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67755	Oracle Linux 3 / 4 / 5：cups (ELSA-2008-0937)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
35719	CentOS 3 / 4 : cups (CESA-2009:0308)	Nessus	CentOS Local Security Checks	2009/2/20	2021/1/4	medium
60536	Scientific Linux Security Update : cups on SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
37836	Ubuntu 6.06 LTS / 7.04 / 7.10 / 8.04 LTS : cupsys vulnerabilities (USN-656-1)	Nessus	Ubuntu Local Security Checks	2009/4/23	2021/1/19	critical

偵測

搜尋 Plugin

medium

medium

critical

medium

critical

medium

critical

critical

critical

medium

medium

medium

medium

critical

critical

medium

medium

critical