現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 1 月 12 日] 此錯字勘誤表中的套件清單經過更新，現已包含 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 缺少的 i386 套件。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 處理其檔案 descriptors-handling 介面的參照的方式中，發現一個釋放後使用瑕疵。遠端攻擊者可利用特製方法，查詢特定印表機的目前列印工作清單，從而引發拒絕服務 (cupsd 損毀)。
(CVE-2009-3553)

在 CUPS Web 伺服器介面處理 HTML 表單內容的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 CUPS Web 介面的使用者，前往造訪特製的 HTML 頁面，攻擊者就可擷取，甚至修改機密的 CUPS 管理資料。(CVE-2009-2820)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 報告 CVE-2009-2820 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0129：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

據發現，Red Hat 安全性公告 RHSA-2009:1595 並未完全更正 CUPS 處理其檔案的描述符號處置 (descriptors-handling) 介面參照之方式的釋放後使用瑕疵。遠端攻擊者可傳送特製的查詢至 CUPS 伺服器，進而導致伺服器當機。(CVE-2010-0302)

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.4 舊。此類版本受到數個弱點的影響：

  - STR #3200 / CVE-2009-3553 的修補程式不完整。遠端用戶端可造成 CUPS 伺服器參照已釋放的資源，進而造成拒絕服務。(STR #3490) (CVE-2010-0302)

  - CUPS 程序可能容易遭受特定的跨網站要求偽造 (CSRF) 攻擊，例如惡意 IFRAME 攻擊。(STR #3498) (CVE-2010-0540)

  - 無權限的處理程序可能造成 CUPS 伺服器以 root 使用者的權限覆寫任意檔案。
    (STR #3510) (CVE-2010-2431)

  - CUPS 程序容易遭受堆積損毀攻擊，因為「textops」篩選器不會驗證記憶體配置的結果。這可能導致任意程式碼執行。(STR #3516) (CVE-2010-0542)

  - 若在無 HAVE_GSSAPI 的情況下編譯，CUPS 程序容易遭受拒絕服務攻擊。(STR #3518) (CVE-2010-2432)

  - CUPS 程序容易遭受資訊洩漏攻擊，因為攻擊者可透過特製 URL 檢視未初始化記憶體的部分。
    (STR #3577) (CVE-2010-1748)

CVE-2010-0302 cups CVE-2009-3553 的修正不完整

據發現，cups 1.3.7-11.el5_4.4 安全性公告並未完全更正 CUPS 處理其檔案的 descriptors-handling 介面參照時，所產生的一個釋放後使用瑕疵。遠端攻擊者可傳送特製的查詢至 CUPS 伺服器，進而導致伺服器當機。(CVE-2010-0302)

安裝更新之後，cupsd 程序將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67076	CentOS 5 : cups (CESA-2009:1595)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
68006	Oracle Linux 5 : cups (ELSA-2010-0129)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
47683	CUPS < 1.4.4 多個弱點	Nessus	Misc.	2010/7/8	2018/7/6	high
60743	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

high

high

medium