二つのセキュリティ問題を修正した更新済み CUPS パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS 'pdftops' フィルターに整数オーバーフローの欠陥が二つ見つかりました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが印刷された場合に、「pdftops」をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-3608、CVE-2009-3609）

Red Hat は、CVE-2009-3608 の問題を報告してくれた Chris Rohlf 氏に感謝の意を表します。

CUPS のユーザーは、これらの問題を修正するバックポートされたパッチを含む更新パッケージにアップグレードしてください。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

検出

CentOS 5：cups（CESA-2009:1513）

high Nessus プラグイン ID 43806

変更ログが見つかりません