cups で、複数の脆弱性が見つかり、修正されました：

CUPS の Web インターフェイスでのクロスサイトリクエスト偽造（CSRF）脆弱性により、リモートの攻撃者は、設定を変更するリクエストに対する管理者の認証を、ハイジャックできます（CVE-2010-0540）。

CUPS 1.4.4 およびそれ以前の cupsd の ipp.c では、無効な文字列データタイプの属性値に対してメモリが適切に割り当てられません。これによってリモートの攻撃者は、サービス拒否（use-after-free やアプリケーションクラッシュ）を引き起すことや、細工された IPP リクエストによって任意のコードを実行できる可能性があります（CVE-2010-2941）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：cups（MDVSA-2010:233）

high Nessus プラグイン ID 50607

変更ログが見つかりません