此更新可修正下列安全性問題：

- 601830：透過管理 Web 介面的 CSRF。(CVE-2010-0540)

- 680210：群組「lp」中的使用者可以覆寫任意檔案。(CVE-2010-2431)

- 680212：透過 cupsDoAuthentication 造成拒絕服務。
 (CVE-2010-2432)

- 711490：gif 解碼器中的堆積溢位。(CVE-2011-2896)

- 715643：gif 解碼器中的堆積溢位 (CVE-2011-3170)

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

在 CUPS「texttops」篩選器中發現一個遺漏記憶體配置失敗檢查的瑕疵，該瑕疵可導致 NULL 指標解除參照。如果列印此檔案，攻擊者可利用這一點建立惡意文字檔，進而造成「texttops」當機，或者以「lp」使用者的身分執行任意程式碼。(CVE-2010-0542)

在 CUPS 的網路介面中發現跨網站要求偽造 (CSRF) 問題。如果遠端攻擊者能夠誘騙以系統管理員身分登入 CUPS 網路介面的使用者造訪特製網站，攻擊者即可重新設定及停用 CUPS，並取得列印工作和系統檔案的存取權限。(CVE-2010-0540)

注意：由於 CVE-2010-0540 的修正程式，現在網頁瀏覽器必須啟用 Cookie，才能使用 CUPS 網路介面。

在 CUPS 網路介面中發現未初始化的記憶體讀取問題。如果攻擊者擁有 CUPS 網路介面的存取權限，便可透過特製 URL 來利用此瑕疵，從 cupsd 處理程序中讀取一定數量的記憶體，以取得敏感資訊。(CVE-2010-1748)

安裝此更新之後，cupsd 程序將會自動重新啟動。

此更新可修正下列安全性問題：

- 601830：透過管理 Web 介面的 CSRF。(CVE-2010-0540)

- 680210：群組「lp」中的使用者可以覆寫任意檔案。(CVE-2010-2431)

- 711490：gif 解碼器中的堆積溢位。(CVE-2011-2896)

- 715643：gif 解碼器中的堆積溢位 (CVE-2011-3170) 此更新也可修正下列非安全性問題：

- 671735：CUPS 後端未清除諸如「正在等待印表機完成...」之類的訊息

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.4 舊。此類版本受到數個弱點的影響：

  - STR #3200 / CVE-2009-3553 的修補程式不完整。遠端用戶端可造成 CUPS 伺服器參照已釋放的資源，進而造成拒絕服務。(STR #3490) (CVE-2010-0302)

  - CUPS 程序可能容易遭受特定的跨網站要求偽造 (CSRF) 攻擊，例如惡意 IFRAME 攻擊。(STR #3498) (CVE-2010-0540)

  - 無權限的處理程序可能造成 CUPS 伺服器以 root 使用者的權限覆寫任意檔案。
    (STR #3510) (CVE-2010-2431)

  - CUPS 程序容易遭受堆積損毀攻擊，因為「textops」篩選器不會驗證記憶體配置的結果。這可能導致任意程式碼執行。(STR #3516) (CVE-2010-0542)

  - 若在無 HAVE_GSSAPI 的情況下編譯，CUPS 程序容易遭受拒絕服務攻擊。(STR #3518) (CVE-2010-2432)

  - CUPS 程序容易遭受資訊洩漏攻擊，因為攻擊者可透過特製 URL 檢視未初始化記憶體的部分。
    (STR #3577) (CVE-2010-1748)

在公共 UNIX 列印系統中發現數個弱點：

- CVE-2008-5183 RSS 工作完成通知中的 NULL 指標解除參照可導致拒絕服務。

- CVE-2009-3553 據發現，錯誤的檔案描述符號處理方式可導致拒絕服務。

- CVE-2010-0540 在 Web 介面中發現一個跨網站要求偽造弱點。

- CVE-2010-0542 篩選器子系統中錯誤的記憶體管理問題可導致拒絕服務。

- CVE-2010-1748 Web 介面中發生資訊洩漏。

- CVE-2010-2431 Emmanuel Bouillon 在處理快取檔案的方式中發現一個符號連結弱點。

- CVE-2010-2432 驗證程式碼中發生拒絕服務。

- CVE-2010-2941 IPP 程式碼中錯誤的記憶體管理問題可導致拒絕服務或任意程式碼執行。

現已提供適用於 Slackware 13.1 和最新版本的新 cups 套件，可修正多個安全性問題。

來自 Red Hat 安全性公告 2010:0490：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 cups 套件，以修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS「texttops」篩選器會將文字檔轉換成 PostScript。

在 CUPS「texttops」篩選器中發現一個遺漏記憶體配置失敗檢查的瑕疵，該瑕疵可導致 NULL 指標解除參照。如果列印此檔案，攻擊者可利用這一點建立惡意文字檔，進而造成「texttops」當機，或者以「lp」使用者的身分執行任意程式碼。(CVE-2010-0542)

在 CUPS 的網路介面中發現跨網站要求偽造 (CSRF) 問題。如果遠端攻擊者能夠誘騙以系統管理員身分登入 CUPS 網路介面的使用者造訪特製網站，攻擊者即可重新設定及停用 CUPS，並取得列印工作和系統檔案的存取權限。(CVE-2010-0540)

注意：由於 CVE-2010-0540 的修正程式，現在網頁瀏覽器必須啟用 Cookie，才能使用 CUPS 網路介面。

在 CUPS 網路介面中發現未初始化的記憶體讀取問題。如果攻擊者擁有 CUPS 網路介面的存取權限，便可透過特製 URL 來利用此瑕疵，從 cupsd 處理程序中讀取一定數量的記憶體，以取得敏感資訊。(CVE-2010-1748)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告這些問題。上游確認 regenrecht 為 CVE-2010-0542 的原始報告者；GNUCITIZEN 的 Adrian 'pagvac' Pastor 和 Tim Starling 為 CVE-2010-0540 的原始報告者；Luca Carettoni 為 CVE-2010-1748 的原始報告者。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57094	SuSE 11.1 安全性更新：CUPS (SAT 修補程式編號 5180)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
60806	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56603	SuSE 10 安全性更新：CUPS (ZYPP 修補程式編號 7774)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
47683	CUPS < 1.4.4 多個弱點	Nessus	Misc.	2010/7/8	2018/7/6	high
52484	Debian DSA-2176-1 : cups - 數個弱點	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
57172	SuSE 10 安全性更新：CUPS (ZYPP 修補程式編號 7775)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
54882	Slackware 13.1 / 最新版本：cups (SSA:2010-176-05)	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
68052	Oracle Linux 3 / 4 / 5 : cups (ELSA-2010-0490)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

medium

medium

high

high

medium

medium

medium