Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の cups

critical Nessus プラグイン ID 60286

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

問題の説明：

Alin Rad Pop が、PDF ファイルの処理にいくつかの欠陥を見つけました。攻撃者が悪意のある PDF ファイルを作成し、ファイルが印刷されたときに CUPS がクラッシュしたり任意のコードが実行されたりする可能性があります。
（CVE-2007-4352、 CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop が、CUPS が特定の IPP タグを処理する方法で欠陥を発見しました。IPP TCP ポートに接続できるリモートの攻撃者が、悪意のあるリクエストを送信することで CUPS デーモンをクラッシュさせる可能性があります。
（CVE-2007-4351）

CUPS が SSL ネゴシエーションを処理する方法で欠陥が見つかりました。CUPS デーモンに接続できるリモートの攻撃者が、CUPS をクラッシュさせる可能性があります。（CVE-2007-4045）