GLSA-201207-10：CUPS：複数の脆弱性

high Nessus プラグイン ID 59902

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201207-10 で説明されている脆弱性の影響を受けます（CUPS：複数の脆弱性）

CUPS に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

リモートの攻撃者は、特別に細工されたストリーム、IPP リクエスト、またはファイルを使用することで、任意のコードを実行したり、サービス拒否（デーモンのクラッシュまたはハングアップ）を引き起こしたりできる場合があります。ローカルの攻撃者が権限を昇格したり、任意のファイルを上書きする可能性があります。さらに、リモートの攻撃者は、CUPS プロセスから機密情報を入手したり、CUPS 管理者認証リクエストをハイジャックしたりできる場合があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

CUPS の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-print/cups-1.4.8-r1' 注：これは、レガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2011 年 9 月 3 日以降に利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。