Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の cups

critical Nessus プラグイン ID 60279

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CUPS で特定のインターネットプリンティングプロトコル（IPP）タグを処理する方法に欠陥が見つかりました。IPP TCP ポートに接続できるリモートの攻撃者が、CUPS デーモンがクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるリクエストを送信する可能性があります。デフォルトの CUPS 構成では、リモートホストの IPP TCP ポートへの接続が許可されないことに注意してください。（CVE-2007-4351）

また、以下のバグが修正されました。

- システム起動時のログインの遅延を避けるため、CUPS サービスは sshd の後に開始するよう変更されました。

- CUPS で構成のリロードが生じないよう、logrotate 設定が調整されました。これは、実行時間が長いジョブで発生する可能性のある、現在のジョブの再印刷を避けるためのものです。

- If-Modified-Since: HTTP ヘッダーの処理時のバグが修正されました。

- LSPP 構成では、ラベル付けされたジョブのラベルは行折り返しを行いませんでした。これは修正されました。

- LSPP 構成のアクセスチェックの安全性が強化されました。

- cups-lpd サービスは「-odocument-format=...」オプションを無視しなくなりました。

- cupsd のメモリ割り当てのバグが修正されました。

- パスワードなしの UNIX ドメインソケット認証のサポートが追加されました。

- LSPP 構成では、cupsd のクラッシュにつながる可能性のある問題が修正されました。

- initscript のエラー処理が改善されました。

- job-originating-host-name 属性が、cups-lpd サービスを通じて送信されたジョブに対して正しく設定されませんでした。これは修正されました。

- 構成ファイルの IPv6 アドレス解析の問題が修正されました。

- 「file:」URI を開けなかったときに cupsd のクラッシュにつながる可能性のある問題が修正されました。