Peter De Wachter 氏は、Common UNIX Printing System（CUPS）が、圧縮されたラスターファイルを正しく解析していないことを発見しました。リモートの攻撃者が、この脆弱性を利用して、特別に細工されたラスターファイルを提出することにより、バッファオーバーフローを発生させる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.4.4-7+squeeze7 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.5.3-5+deb7u5 で修正されています。

cups パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-159-1：cups セキュリティ更新

medium Nessus プラグイン ID 82142

変更ログが見つかりません