Oracle Linux 4：cups（ELSA-2008-0161）
medium Nessus プラグイン ID 67663
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2008:0161 から：二つのセキュリティ問題を修正した更新済み CUPS パッケージが Red Hat Enterprise Linux 4 で利用可能になりました。
Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。
Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。
CUPS がリモート共有プリンターを IPP を介して追加および削除する方法に、欠陥が見つかりました。リモートの攻撃者が悪意のある UDP IPP パケットを送信し、CUPS デーモンに既に解放されたメモリの逆参照を試行させ、クラッシュさせる可能性があります。(CVE-2008-0597)
CUPS が IPP を介してリモートの共有プリンターの追加および削除を処理する方法で、メモリ管理の欠陥が見つかりました。共有プリンターが削除されたときに、割り当て済みメモリが適切に開放されないためにメモリリークが発生し、使用可能なメモリを使い果たした後に CUPS デーモンがクラッシュする可能性があります。(CVE-2008-0596)
これらの問題は CVE-2008-0882 の調査中に見つかり、 Red Hat Enterprise Linux 4 には影響を与えませんでした。
Red Hat Enterprise Linux 4 での CUPS のデフォルト構成は、ローカルサブネットからのこのタイプのリクエストのみを許可することに留意してください。
CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。
ソリューション
影響を受ける cups パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2008-February/000523.html
プラグインの詳細
深刻度: Medium
ID: 67663
ファイル名: oraclelinux_ELSA-2008-0161.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:oracle:linux:cups-devel, p-cpe:/a:oracle:linux:cups, cpe:/o:oracle:linux:4, p-cpe:/a:oracle:linux:cups-libs
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2008/2/25
脆弱性公開日: 2008/2/25
参照情報
CVE: CVE-2008-0596, CVE-2008-0597
BID: 27988