1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 6 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

CUPS サーバーが Internet Printing Protocol（IPP）パケットを解析する方法で、無効な解放の欠陥が見つかりました。IPP リクエストを CUPS サーバーに送信できる悪意のあるユーザーが、この欠陥を利用して、CUPS サーバーをクラッシュする可能性があります。（CVE-2010-2941）

Red Hat は、この問題をレポートしてくれた NATO C3 Agency の Emmanuel Bouillon 氏に感謝の意を表します。

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

検出

RHEL 6：cups（RHSA-2010:0866）

high Nessus プラグイン ID 50638

変更ログが見つかりません