Red Hat セキュリティアドバイザリ 2009:0429 から：

複数のセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS JBIG2 デコーダーで、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0147、 CVE-2009-1179）

CUPS JBIG2 デコーダーで、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0146、 CVE-2009-1182）

CUPS JBIG2 デコーダーに、任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2009-0166、 CVE-2009-1180）

CUPS JBIG2 デコーダーに、複数の入力検証の欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。(CVE-2009-0800)

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。(CVE-2009-0163)

CUPS JBIG2 デコーダーに、複数のサービス拒否の欠陥が見つかりました。
攻撃者が、悪意のある PDF ファイルを作成し、印刷したときに CUPS をクラッシュする可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、これらの欠陥を報告してくれた Apple 製品セキュリティチームの Aaron Sigel 氏、Braden Thomas 氏、Drew Yao 氏、ならびに CERT/CC の Will Dormann 氏に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

検出

Oracle Linux 4/5：cups（ELSA-2009-0429）

high Nessus プラグイン ID 67844

変更ログが見つかりません