此更新可修正下列安全性問題：

- 601830：透過管理 Web 介面的 CSRF。(CVE-2010-0540)

- 680210：群組「lp」中的使用者可以覆寫任意檔案。(CVE-2010-2431)

- 680212：透過 cupsDoAuthentication 造成拒絕服務。
 (CVE-2010-2432)

- 711490：gif 解碼器中的堆積溢位。(CVE-2011-2896)

- 715643：gif 解碼器中的堆積溢位 (CVE-2011-3170)

在 CUPS 伺服器用於剖析網際網路列印通訊協定 (IPP) 封包的方式中，發現一個釋放後使用錯誤瑕疵。如果惡意使用者能傳送 IPP 要求給 CUPS 伺服器，就可利用此瑕疵造成 CUPS 伺服器當機，或可能以 CUPS 伺服器的權限執行任意程式碼。(CVE-2010-2941)

在 CUPS 中發現一個可能的權限提升瑕疵。以 'lp' 使用者身分執行的無權限處理程序 (例如：由 CUPS 伺服器所衍生，並遭入侵的外部篩選程式)，能以 root 使用者身分，誘騙 CUPS 伺服器覆寫任意檔案。
(CVE-2010-2431)

安裝此更新之後，cupsd 程序將會自動重新啟動。

此更新可修正下列安全性問題：

- 601830：透過管理 Web 介面的 CSRF。(CVE-2010-0540)

- 680210：群組「lp」中的使用者可以覆寫任意檔案。(CVE-2010-2431)

- 711490：gif 解碼器中的堆積溢位。(CVE-2011-2896)

- 715643：gif 解碼器中的堆積溢位 (CVE-2011-3170) 此更新也可修正下列非安全性問題：

- 671735：CUPS 後端未清除諸如「正在等待印表機完成...」之類的訊息

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0811：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 伺服器用於剖析網際網路列印通訊協定 (IPP) 封包的方式中，發現一個釋放後使用錯誤瑕疵。如果惡意使用者能傳送 IPP 要求給 CUPS 伺服器，就可利用此瑕疵造成 CUPS 伺服器當機，或可能以 CUPS 伺服器的權限執行任意程式碼。(CVE-2010-2941)

在 CUPS 中發現一個可能的權限提升瑕疵。以 'lp' 使用者身分執行的無權限處理程序 (例如：由 CUPS 伺服器所衍生，並遭入侵的外部篩選程式)，能以 root 使用者身分，誘騙 CUPS 伺服器覆寫任意檔案。
(CVE-2010-2431)

Red Hat 要感謝 NATO C3 Agency 的 Emmanuel Bouillon 報告 CVE-2010-2941 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.4 舊。此類版本受到數個弱點的影響：

  - STR #3200 / CVE-2009-3553 的修補程式不完整。遠端用戶端可造成 CUPS 伺服器參照已釋放的資源，進而造成拒絕服務。(STR #3490) (CVE-2010-0302)

  - CUPS 程序可能容易遭受特定的跨網站要求偽造 (CSRF) 攻擊，例如惡意 IFRAME 攻擊。(STR #3498) (CVE-2010-0540)

  - 無權限的處理程序可能造成 CUPS 伺服器以 root 使用者的權限覆寫任意檔案。
    (STR #3510) (CVE-2010-2431)

  - CUPS 程序容易遭受堆積損毀攻擊，因為「textops」篩選器不會驗證記憶體配置的結果。這可能導致任意程式碼執行。(STR #3516) (CVE-2010-0542)

  - 若在無 HAVE_GSSAPI 的情況下編譯，CUPS 程序容易遭受拒絕服務攻擊。(STR #3518) (CVE-2010-2432)

  - CUPS 程序容易遭受資訊洩漏攻擊，因為攻擊者可透過特製 URL 檢視未初始化記憶體的部分。
    (STR #3577) (CVE-2010-1748)

在公共 UNIX 列印系統中發現數個弱點：

- CVE-2008-5183 RSS 工作完成通知中的 NULL 指標解除參照可導致拒絕服務。

- CVE-2009-3553 據發現，錯誤的檔案描述符號處理方式可導致拒絕服務。

- CVE-2010-0540 在 Web 介面中發現一個跨網站要求偽造弱點。

- CVE-2010-0542 篩選器子系統中錯誤的記憶體管理問題可導致拒絕服務。

- CVE-2010-1748 Web 介面中發生資訊洩漏。

- CVE-2010-2431 Emmanuel Bouillon 在處理快取檔案的方式中發現一個符號連結弱點。

- CVE-2010-2432 驗證程式碼中發生拒絕服務。

- CVE-2010-2941 IPP 程式碼中錯誤的記憶體管理問題可導致拒絕服務或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57094	SuSE 11.1 安全性更新：CUPS (SAT 修補程式編號 5180)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
60881	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57172	SuSE 10 安全性更新：CUPS (ZYPP 修補程式編號 7775)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
68130	Oracle Linux 5 : cups (ELSA-2010-0811)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56603	SuSE 10 安全性更新：CUPS (ZYPP 修補程式編號 7774)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
47683	CUPS < 1.4.4 多個弱點	Nessus	Misc.	2010/7/8	2018/7/6	high
52484	Debian DSA-2176-1 : cups - 數個弱點	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high

偵測

搜尋 Plugin

medium

high

medium

high

high

medium

high

high