Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cups

critical Nessus プラグイン ID 60378

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SL5 のみ：CUPS 管理インターフェイスの CGI スクリプトにヒープバッファオーバーフローの欠陥が見つかりました。IPP ポート（TCP ポート 631）に接続できるローカルの攻撃者が悪意のあるリクエストを送信し、これによってスクリプトがクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。注意： Red Hat Enterprise Linux 5 のデフォルトの CUPS 構成では、 IPP TCP ポートへのリモート接続は許可されません。（CVE-2008-0047）

HP-GL/2-to-PostScript フィルターに 2 つのオーバーフローが発見されました。攻撃者が、悪意のある HP-GL/2 ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-0053）

「imagetops」および「imagetoraster」フィルターを変換する CUPS イメージが使用する GIF デコードルーチンにバッファオーバーフローの欠陥が発見されました。
攻撃者が悪意のある GIF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-1373）

SL 3 および 4 のみ：Scientific Linux 3 および 4 の CUPS パッケージの CVE-2004-0888 に対処するために使用されたパッチが、64 ビットプラットフォーム上の「pdftops」フィルターの整数オーバーフローを完全には解決しなかったことが判明しました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2008-1374）