Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の cups

high Nessus プラグイン ID 60677

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CUPS 'pdftops' フィルターに整数オーバーフローの欠陥が二つ見つかりました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが印刷された場合に、「pdftops」をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-3608、CVE-2009-3609）

更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

注：SL 5 の一部の古いバージョンは、この更新のために rpm の新しいバージョンが必要です。rpm と popt の SL 5.4 バージョンが、この更新に含まれています。

注：この更新はすでに SL 5.4 にあります