Adrian Pastor 氏および Tim Starling 氏は、CUPS Web インターフェイスがクロスサイトリクエスト偽造（CSRF）攻撃に対して不適切な保護を行っていたことを発見しました。認証されているユーザーが騙されて、CUPS ログイン中に悪意のある Web サイトにアクセスさせられた場合、リモートの攻撃者が CUPS 構成を改ざんしたり、機密データを盗む可能性があります。
（CVE-2010-0540）

CUPS が、texttops フィルターのメモリ割り当てを適切に処理しないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたテキストファイルを印刷した場合、リモートの攻撃者はサービス拒否を引き起こしたり、CUPS ユーザーの権限を利用して任意のコードを実行したりする可能性があります（lp）。（CVE-2010-0542）

Luca Carettoni 氏は CUPS Web インターフェイスはフォーム変数を適切に処理しないことを発見しました。CUPS Web インターフェイスへのアクセス権を有するリモートの攻撃者は、この欠陥を利用して cupsd プロセスから制限された量のメモリを読み取り、機密データを取得する可能性があります。
（CVE-2010-1748）。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：cups、cupsys の脆弱性（USN-952-1）

medium Nessus プラグイン ID 47108

変更ログが見つかりません