此更新修正了數個錯誤，但此處僅列出安全性修正項目：

- CVE-2010-2941：CVSS v2 基本分數：3.3 (AV:A/AC:L/Au:N/C:N/I:N/A:P): CWE-399 特殊的 IPP 要求允許從遠端損毀 cupsd。

- CVE-2010-0542：CVSS v2 基本分數：6.8 (AV:N/AC:M/Au:N/C:P/I:P/A:P)：CWE-264 texttops 影像篩選器的 _WriteProlog() 函式中存在 NULL 指標解除參照。

- CVE-2010-1748：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N)：CWE-119 具有 Web 介面存取權的攻擊者可能可以讀取未初始化記憶體的部分位元組。

在 CUPS 伺服器用於剖析網際網路列印通訊協定 (IPP) 封包的方式中，發現一個釋放後使用錯誤瑕疵。如果惡意使用者能傳送 IPP 要求給 CUPS 伺服器，就可利用此瑕疵造成 CUPS 伺服器當機，或可能以 CUPS 伺服器的權限執行任意程式碼。(CVE-2010-2941)

在 CUPS 中發現一個可能的權限提升瑕疵。以 'lp' 使用者身分執行的無權限處理程序 (例如：由 CUPS 伺服器所衍生，並遭入侵的外部篩選程式)，能以 root 使用者身分，誘騙 CUPS 伺服器覆寫任意檔案。
(CVE-2010-2431)

安裝此更新之後，cupsd 程序將會自動重新啟動。

根據其標題，遠端主機上安裝的 CUPS 版本舊於 1.4.5。因此，該應用程式受到多個弱點影響：

  - 存在一個釋放後使用錯誤，這是因為針對具有無效字串資料類型的屬性值不當配置記憶體所導致。遠端攻擊者可藉由特別建構的要求，利用此問題造成拒絕服務情形或執行任意程式碼。(CVE-2010-2941)

  - PPD 編譯器中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致任意程式碼執行。

在 CUPS 伺服器用於剖析網際網路列印通訊協定 (IPP) 封包的方式中，發現一個無效的釋放瑕疵。惡意使用者可利用此瑕疵傳送 IPP 要求給 CUPS 伺服器，從而造成 CUPS 伺服器當機。(CVE-2010-2941)

安裝此更新之後，cupsd 程序將會自動重新啟動。

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2010:0811：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 伺服器用於剖析網際網路列印通訊協定 (IPP) 封包的方式中，發現一個釋放後使用錯誤瑕疵。如果惡意使用者能傳送 IPP 要求給 CUPS 伺服器，就可利用此瑕疵造成 CUPS 伺服器當機，或可能以 CUPS 伺服器的權限執行任意程式碼。(CVE-2010-2941)

在 CUPS 中發現一個可能的權限提升瑕疵。以 'lp' 使用者身分執行的無權限處理程序 (例如：由 CUPS 伺服器所衍生，並遭入侵的外部篩選程式)，能以 root 使用者身分，誘騙 CUPS 伺服器覆寫任意檔案。
(CVE-2010-2431)

Red Hat 要感謝 NATO C3 Agency 的 Emmanuel Bouillon 報告 CVE-2010-2941 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0866：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 伺服器用於剖析網際網路列印通訊協定 (IPP) 封包的方式中，發現一個無效的釋放瑕疵。惡意使用者可利用此瑕疵傳送 IPP 要求給 CUPS 伺服器，從而造成 CUPS 伺服器當機。(CVE-2010-2941)

Red Hat 要感謝 NATO C3 Agency 的 Emmanuel Bouillon 報告此問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

在公共 UNIX 列印系統中發現數個弱點：

- CVE-2008-5183 RSS 工作完成通知中的 NULL 指標解除參照可導致拒絕服務。

- CVE-2009-3553 據發現，錯誤的檔案描述符號處理方式可導致拒絕服務。

- CVE-2010-0540 在 Web 介面中發現一個跨網站要求偽造弱點。

- CVE-2010-0542 篩選器子系統中錯誤的記憶體管理問題可導致拒絕服務。

- CVE-2010-1748 Web 介面中發生資訊洩漏。

- CVE-2010-2431 Emmanuel Bouillon 在處理快取檔案的方式中發現一個符號連結弱點。

- CVE-2010-2432 驗證程式碼中發生拒絕服務。

- CVE-2010-2941 IPP 程式碼中錯誤的記憶體管理問題可導致拒絕服務或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53703	openSUSE 安全性更新：cups (openSUSE-SU-2010:1018-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
60881	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75456	openSUSE 安全性更新：cups (openSUSE-SU-2010:1018-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
50844	CUPS < 1.4.5 多個弱點	Nessus	Misc.	2010/11/30	2019/1/2	critical
60888	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
68130	Oracle Linux 5 : cups (ELSA-2010-0811)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68140	Oracle Linux 6：cups (ELSA-2010-0866)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
52484	Debian DSA-2176-1 : cups - 數個弱點	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high
53654	openSUSE 安全性更新：cups (openSUSE-SU-2010:1018-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

high

high