Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の cups

high Nessus プラグイン ID 60568

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CUPS JBIG2 デコーダーで、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0147、CVE-2009-1179）

CUPS JBIG2 デコーダーで、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0146、CVE-2009-1182）

CUPS JBIG2 デコーダーに、任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2009-0166、CVE-2009-1180）

CUPS JBIG2 デコーダーに、複数の入力検証の欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0800）

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2009-0163）

CUPS JBIG2 デコーダーに、複数のサービス拒否の欠陥が見つかりました。
攻撃者が、悪意のある PDF ファイルを作成し、印刷したときに CUPS をクラッシュする可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

更新をインストールした後に、 cupsd デーモンは自動的に再起動します。