在 cups 中發現多個弱點且已更正：

在 1.4.4 版之前的 CUPS 之用戶端中，auth.c 的 cupsDoAuthentication 函式在省略 HAVE_GSSAPI 時未正確處理授權需要，這可允許遠端 CUPS 伺服器透過 HTTP_UNAUTHORIZED 回應造成拒絕服務 (無限迴圈) (CVE-2010-2432)。

PBMPLUS 的 David Koblas GIF 解碼器 giftoppm.c 中 LWZReadByte 函式內的 LZW 解壓縮器 (與 1.4.7 版之前 CUPS 的 filter/image-gif.c 中 gif_read_lzw 函式內所用相同)、 GIMP 2.6.11 版及更早版本中plug-ins/common/file-gif-load.c 內的 LZWReadByte 函式、SWI-Prolog 5.10.4 版及更早版本中 XPCE 的 img/gifread.c 內的 LZWReadByte 函式以及其他產品的 LZW 解壓縮器，遇到不在解壓縮表內的字碼時都未能正確處理，使得遠端攻擊者透過特製的壓縮資料流來觸發無限迴圈或堆積式緩衝區溢位，並可能執行任意程式碼，這屬於 CVE-2006-1168 及 CVE-2011-2895 (CVE-2011-2896) 的相關問題。

CUPS 1.4.8 版及更早版本中 filter/image-gif.c 的 gif_read_lzw 函式未正確處理 LZW 資料流出現的第一個字碼，此問題使得遠端攻擊者透過特製資料流，觸發堆積式緩衝區溢位，並可能執行任意程式碼，此弱點不同於 CVE-2011-2896 (CVE-2011-3170)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

遠端主機受到 GLSA-201207-10 中所述的弱點影響 (CUPS：多個弱點)

在 CUPS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能使用特製的資料流、IPP 要求或檔案執行任意程式碼，或是造成拒絕服務 (程序損毀或懸置)。本機攻擊者可能會取得提升的權限或覆寫任意檔案。此外，遠端攻擊者可能從 CUPS 處理程序取得敏感資訊，或是劫持 CUPS 系統管理員驗證要求。
 因應措施：

目前尚無已知的因應措施。

此更新可修正下列安全性問題：

- 601830：透過管理 Web 介面的 CSRF。(CVE-2010-0540)

- 680210：群組「lp」中的使用者可以覆寫任意檔案。(CVE-2010-2431)

- 680212：透過 cupsDoAuthentication 造成拒絕服務。
 (CVE-2010-2432)

- 711490：gif 解碼器中的堆積溢位。(CVE-2011-2896)

- 715643：gif 解碼器中的堆積溢位 (CVE-2011-3170)

根據其標題，遠端主機上安裝的 CUPS 版本比 1.4.4 舊。此類版本受到數個弱點的影響：

  - STR #3200 / CVE-2009-3553 的修補程式不完整。遠端用戶端可造成 CUPS 伺服器參照已釋放的資源，進而造成拒絕服務。(STR #3490) (CVE-2010-0302)

  - CUPS 程序可能容易遭受特定的跨網站要求偽造 (CSRF) 攻擊，例如惡意 IFRAME 攻擊。(STR #3498) (CVE-2010-0540)

  - 無權限的處理程序可能造成 CUPS 伺服器以 root 使用者的權限覆寫任意檔案。
    (STR #3510) (CVE-2010-2431)

  - CUPS 程序容易遭受堆積損毀攻擊，因為「textops」篩選器不會驗證記憶體配置的結果。這可能導致任意程式碼執行。(STR #3516) (CVE-2010-0542)

  - 若在無 HAVE_GSSAPI 的情況下編譯，CUPS 程序容易遭受拒絕服務攻擊。(STR #3518) (CVE-2010-2432)

  - CUPS 程序容易遭受資訊洩漏攻擊，因為攻擊者可透過特製 URL 檢視未初始化記憶體的部分。
    (STR #3577) (CVE-2010-1748)

在公共 UNIX 列印系統中發現數個弱點：

- CVE-2008-5183 RSS 工作完成通知中的 NULL 指標解除參照可導致拒絕服務。

- CVE-2009-3553 據發現，錯誤的檔案描述符號處理方式可導致拒絕服務。

- CVE-2010-0540 在 Web 介面中發現一個跨網站要求偽造弱點。

- CVE-2010-0542 篩選器子系統中錯誤的記憶體管理問題可導致拒絕服務。

- CVE-2010-1748 Web 介面中發生資訊洩漏。

- CVE-2010-2431 Emmanuel Bouillon 在處理快取檔案的方式中發現一個符號連結弱點。

- CVE-2010-2432 驗證程式碼中發生拒絕服務。

- CVE-2010-2941 IPP 程式碼中錯誤的記憶體管理問題可導致拒絕服務或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56447	Mandriva Linux 安全性公告：cups (MDVSA-2011:146)	Nessus	Mandriva Local Security Checks	2011/10/11	2021/1/6	medium
59902	GLSA-201207-10：CUPS：多個弱點	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
57094	SuSE 11.1 安全性更新：CUPS (SAT 修補程式編號 5180)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
47683	CUPS < 1.4.4 多個弱點	Nessus	Misc.	2010/7/8	2018/7/6	high
52484	Debian DSA-2176-1 : cups - 數個弱點	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high

偵測

搜尋 Plugin

medium

high

medium

high

high