Oracle Linux 3/4：cups（ELSA-2008-0206）

critical Nessus プラグイン ID 67674

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2008:0206 から：

複数のセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

HP-GL/2-to-PostScript フィルターに 2 つのオーバーフローが発見されました。攻撃者が、悪意のある HP-GL/2 ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。
(CVE-2008-0053)

「imagetops」および「imagetoraster」フィルターを変換する CUPS イメージが使用する GIF デコードルーチンにバッファオーバーフローの欠陥が発見されました。
攻撃者が悪意のある GIF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。
(CVE-2008-1373)

Red Hat Enterprise Linux 3 および 4 の CUPS パッケージの CVE-2004-0888 に対処するために使用されたパッチが、64 ビットプラットフォーム上の「pdftops」フィルターの整数オーバーフローを完全には解決しなかったことが判明しました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。(CVE-2008-1374)

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。