1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 5 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

Red Hat セキュリティアドバイザリ RHSA-2009:1595 は、CUPS が参照を処理する際に、そのファイル記述子を処理するインターフェイスで、use-after-free の欠陥を完全に修正していなかったことが発見されました。リモートの攻撃者は、特別に細工されたクエリを CUPS サーバーに送信し、サーバーをクラッシュさせることがあります。（CVE-2010-0302）

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

検出

RHEL 5：cups（RHSA-2010:0129）

medium Nessus プラグイン ID 44973

変更ログが見つかりません