Oracle Linux 3：cups（ELSA-2008-0153）
medium Nessus プラグイン ID 67658
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2008:0153 から：2 つのセキュリティー問題と 1 つのバグを修正する更新済みの cups パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。
Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。
CUPS がリモート共有プリンターを IPP を介して追加および削除する方法に、欠陥が見つかりました。リモートの攻撃者が悪意のある UDP IPP パケットを送信し、CUPS デーモンに既に解放されたメモリの逆参照を試行させ、クラッシュさせる可能性があります。(CVE-2008-0597)
CUPS が IPP を介してリモートの共有プリンターの追加および削除を処理する方法で、メモリ管理の欠陥が見つかりました。共有プリンターが削除されたときに、割り当て済みメモリが適切に開放されないためにメモリリークが発生し、使用可能なメモリを使い果たした後に CUPS デーモンがクラッシュする可能性があります。(CVE-2008-0596)
これらの問題は CVE-2008-0882 の調査中に見つかり、 Red Hat Enterprise Linux 3 には影響を与えませんでした。
Red Hat Enterprise Linux 3 での CUPS のデフォルト構成は、ローカルサブネットからのこのタイプのリクエストのみを許可することに留意してください。
さらに、これらの更新済みの cups パッケージは、CUPS ポーリングデーモンを使用するときに発生するバグを修正します。LogLevel 設定に関係なく、過剰なデバッギングログ情報が error_log ファイルに保存され、これによりディスク容量が急速に埋まりました。
CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。
ソリューション
影響を受ける cups パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2008-February/000524.html
プラグインの詳細
深刻度: Medium
ID: 67658
ファイル名: oraclelinux_ELSA-2008-0153.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:oracle:linux:cups-devel, p-cpe:/a:oracle:linux:cups, cpe:/o:oracle:linux:3, p-cpe:/a:oracle:linux:cups-libs
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2008/2/25
脆弱性公開日: 2008/2/25
参照情報
CVE: CVE-2008-0596, CVE-2008-0597
BID: 27988