Debian DSA-2176-1：cups -複数の脆弱性

high Nessus プラグイン ID 52484

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Common UNIX Printing System でいくつかの脆弱性が発見されました。

- CVE-2008-5183 RSS ジョブ完了通知の NULL ポインターデリファレンスのために、サービス拒否が発生する可能性があります。

- CVE-2009-3553 ファイル記述子の不適切な処理がサービス拒否につながる可能性があることが判明しました。

- CVE-2010-0540 クロスサイトリクエスト偽造の脆弱性が Web インターフェイスで発見されました。

- CVE-2010-0542 フィルターサブシステムの不適切なメモリ管理がサービス拒否につながる可能性があることが判明しました。

- CVE-2010-1748：Web インターフェイスにおける情報漏洩。

- CVE-2010-2431 Emmanuel Bouillon 氏が、キャッシュファイル処理のシンボリックリンク脆弱性を発見しました。

- CVE-2010-2432 認証コードのサービス拒否。

- CVE-2010-2941 IPP コードの不適切なメモリ管理がサービス拒否または任意のコード実行につながる可能性があります。

ソリューション

cupsパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン1.3.8-1+lenny9で修正されました。

安定版（stable）ディストリビューション（squeeze）および不安定版（unstable）ディストリビューション（sid）は、当初の Squeeze リリースより前にすでに修正されました。