複数のセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

CUPS は、Linux、UNIX 、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

cupsd に、文字列オブジェクトの未完了の解放を発生させる文字列参照カウントバグが見つかりました。悪意ある印刷ジョブを送信できる攻撃者が、この欠陥を悪用して、ACL 保護特権操作を取り除きます。これにより、置換構成ファイルをアップロードできるようになり、攻撃者が CUPS サーバーで任意のコードを実行できるようになります（CVE-2015-1158）

cups Web テンプレートエンジンに、クロスサイトスクリプティングの欠陥が見つかりました。攻撃者はこの欠陥を悪用して、「localhost」またはループバックインターフェイスに CUPS スケジューラをバインドするデフォルト構成設定をバイパスすることができます。(CVE-2015-1159)

cups が圧縮ラスター画像ファイルを処理していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローが見つかりました。攻撃者は特別に細工された画像ファイルを作成することができます。これにより、 cups Raster フィルターから渡されると、cups フィルターがクラッシュします。
(CVE-2014-9679)

Red Hat は、CVE-2015-1158 および CVE-2015-1159 の問題を報告してくれた CERT/CC に感謝の意を表します。

cupsの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

検出

CentOS 6 / 7：cups（CESA-2015:1123）

critical Nessus プラグイン ID 84276

変更ログが見つかりません