Red Hat セキュリティアドバイザリ 2008:0161 から：

二つのセキュリティ問題を修正した更新済み CUPS パッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

CUPS がリモート共有プリンターを IPP を介して追加および削除する方法に、欠陥が見つかりました。リモートの攻撃者が悪意のある UDP IPP パケットを送信し、CUPS デーモンに既に解放されたメモリの逆参照を試行させ、クラッシュさせる可能性があります。(CVE-2008-0597)

CUPS が IPP を介してリモートの共有プリンターの追加および削除を処理する方法で、メモリ管理の欠陥が見つかりました。共有プリンターが削除されたときに、割り当て済みメモリが適切に開放されないためにメモリリークが発生し、使用可能なメモリを使い果たした後に CUPS デーモンがクラッシュする可能性があります。(CVE-2008-0596)

これらの問題は CVE-2008-0882 の調査中に見つかり、 Red Hat Enterprise Linux 4 には影響を与えませんでした。

Red Hat Enterprise Linux 4 での CUPS のデフォルト構成は、ローカルサブネットからのこのタイプのリクエストのみを許可することに留意してください。

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 4：cups（ELSA-2008-0161）

medium Nessus プラグイン ID 67663

変更ログが見つかりません