來自 Red Hat 安全性公告 2010:0129：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

據發現，Red Hat 安全性公告 RHSA-2009:1595 並未完全更正 CUPS 處理其檔案的描述符號處置 (descriptors-handling) 介面參照之方式的釋放後使用瑕疵。遠端攻擊者可傳送特製的查詢至 CUPS 伺服器，進而導致伺服器當機。(CVE-2010-0302)

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 1 月 12 日] 此錯字勘誤表中的套件清單經過更新，現已包含 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 缺少的 i386 套件。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 處理其檔案 descriptors-handling 介面的參照的方式中，發現一個釋放後使用瑕疵。遠端攻擊者可利用特製方法，查詢特定印表機的目前列印工作清單，從而引發拒絕服務 (cupsd 損毀)。
(CVE-2009-3553)

在 CUPS Web 伺服器介面處理 HTML 表單內容的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 CUPS Web 介面的使用者，前往造訪特製的 HTML 頁面，攻擊者就可擷取，甚至修改機密的 CUPS 管理資料。(CVE-2009-2820)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 報告 CVE-2009-2820 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.4 舊。此類版本受到數個弱點的影響：

  - STR #3200 / CVE-2009-3553 的修補程式不完整。遠端用戶端可造成 CUPS 伺服器參照已釋放的資源，進而造成拒絕服務。(STR #3490) (CVE-2010-0302)

  - CUPS 程序可能容易遭受特定的跨網站要求偽造 (CSRF) 攻擊，例如惡意 IFRAME 攻擊。(STR #3498) (CVE-2010-0540)

  - 無權限的處理程序可能造成 CUPS 伺服器以 root 使用者的權限覆寫任意檔案。
    (STR #3510) (CVE-2010-2431)

  - CUPS 程序容易遭受堆積損毀攻擊，因為「textops」篩選器不會驗證記憶體配置的結果。這可能導致任意程式碼執行。(STR #3516) (CVE-2010-0542)

  - 若在無 HAVE_GSSAPI 的情況下編譯，CUPS 程序容易遭受拒絕服務攻擊。(STR #3518) (CVE-2010-2432)

  - CUPS 程序容易遭受資訊洩漏攻擊，因為攻擊者可透過特製 URL 檢視未初始化記憶體的部分。
    (STR #3577) (CVE-2010-1748)

CVE-2010-0302 cups CVE-2009-3553 的修正不完整

據發現，cups 1.3.7-11.el5_4.4 安全性公告並未完全更正 CUPS 處理其檔案的 descriptors-handling 介面參照時，所產生的一個釋放後使用瑕疵。遠端攻擊者可傳送特製的查詢至 CUPS 伺服器，進而導致伺服器當機。(CVE-2010-0302)

安裝更新之後，cupsd 程序將會自動重新啟動。

遠端 MiracleLinux 3 主機已安裝受 AXSA:2010-142:01 公告中所提及一個弱點影響的套件。

    通用 UNIX 列印系統為 UNIX 作業系統提供可攜式列印層。其由 Easy Software Products 開髮用於向所有 UNIX 供應商和使用者推廣標準列印解決方案。CUPS 提供 System V 和 Berkeley 命令行介面。
    此版本修正的安全性問題
    CVE-2010-0302 kqueue 或 epoll 時在 CUPS 1.3.7、 1.3.9、 1.3.10和 1.4.1中cupsd 排程器的 scheduler/select.c 內 cupsdDoSelect 函式之抽象檔案描述符號處理介面內的釋放後使用弱點使用時 會允許遠端攻擊者透過在列出大量列印工作期間中斷用戶端連線造成拒絕服務 (程序損毀或懸置)此問題與不當維護參照計數有關。注意： 上述詳細資料中有部分是來自第三方資訊。注意： 此弱點之所以存在，是因為 CVE-2009-3553 的修正不完整。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68006	Oracle Linux 5 : cups (ELSA-2010-0129)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
67076	CentOS 5 : cups (CESA-2009:1595)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
47683	CUPS < 1.4.4 多個弱點	Nessus	Misc.	2010/7/8	2018/7/6	high
60743	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284370	MiracleLinux 3cups-1.3.7-11.6.0.1.AXS3 (AXSA:2010-142:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high

偵測

搜尋 Plugin

high

medium

high

medium

high

high