更新后的 cups 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS GIF 图像格式阅读器使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 GIF 图像文件，打印该文件后，可能导致 CUPS 崩溃，或者可能以“lp”用户的权限执行任意代码。(CVE-2011-2896)

这些更新后的 cups 程序包还提供以下缺陷的补丁：

* 以前，CUPS 未正确处理语言设置 LANG=en_US.ASCII。因此，lpadmin、lpstat 和 pinfo 二进制文件在使用环境变量 LANG=en_US.ASCII 时不显示任何输出。通过此更新，修复了问题，现在会正确显示预期的输出。(BZ#681836)

* 以前，计划程序未检查多个配置指令的空值。因此，当配置文件包含特定空值时，CUPS 后台程序 (cupsd) 可能会崩溃。通过此更新，修复了此问题，cupsd 在读取此类配置文件时也不再出现崩溃。(BZ#706673)

* 以前，使用某些打印机型号打印到原始打印队列时，CUPS 未正确发送 SNMP 查询。因此，在作业排队和开始打印之间，会有显著的 4 秒延迟。通过此更新，修复了此问题，CUPS 也不再针对原始打印队列尝试收集 SNMP 供应和状态信息。(BZ#709896)

* 以前，使用 BrowsePoll 指令时，CUPS 指针轮询后台程序 (cups-polld) 可在系统引导之后设置网络接口之前开始轮询。CUPS 之后会缓存失败的主机名称查找。因此，未找到任何打印机，并记录了错误“Host name lookup failure”。通过此更新，修复了 cups-polld 中在故障后对解析器进行重新初始化的代码，并且因此 CUPS 将可以获得用于打印机搜寻的正确网络设置。(BZ#712430)

* MaxJobs 指令用于控制内存中保留的打印作业的最大数量。以前，一旦作业数量达到限制，CUPS 系统会无法自动从系统中清除与最早完成的作业相关联的数据文件并为新打印作业腾出空间。此缺陷已修复，现在会正确清除超出所设限制的作业。(BZ#735505)

* cups init 脚本 (/etc/rc.d/init.d/cups) 现在使用后台程序函数（来自 /etc/rc.d/init.d/functions）启动 cups 进程，但以前它未从 /etc/sysconfig/ 目录搜寻配置文件。因此，难以通过设置 NICELEVEL 或 CGROUP_DAEMON 变量来清楚地为 cups 后台程序设置 nice 级别或 cgroup。通过此更新，修复了 init 脚本。(BZ#744791)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS GIF 图像格式阅读器使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 GIF 图像文件，打印该文件后，可能导致 CUPS 崩溃，或者可能以“lp”用户的权限执行任意代码。(CVE-2011-2896)

这些更新后的 cups 程序包还提供以下缺陷的补丁：

- 以前，CUPS 未正确处理语言设置 LANG=en_US.ASCII。因此，lpadmin、lpstat 和 pinfo 二进制文件在使用环境变量 LANG=en_US.ASCII 时不显示任何输出。通过此更新，修复了问题，现在会正确显示预期的输出。

-以之前，计划程序未正确检查多个配置指令的空值。因此，当配置文件包含特定空值时，CUPS 后台程序 (cupsd) 可能会崩溃。通过此更新，修复了此问题，cupsd 在读取此类配置文件时也不再出现崩溃。

- 以前，使用某些打印机型号打印到原始打印队列时，CUPS 未正确发送 SNMP 查询。因此，在作业排队和开始打印之间，会有显著的 4 秒延迟。通过此更新，修复了此问题，CUPS 也不再针对原始打印队列尝试收集 SNMP 供应和状态信息。

- 以前，使用 BrowsePoll 指令时，CUPS 指针轮询后台程序 (cups-polld) 可在系统引导之后设置网络接口之前开始轮询。CUPS 之后会缓存失败的主机名称查找。因此，未找到任何打印机，并记录了错误“Host name lookup failure”。
 通过此更新，修复了 cups-polld 中在故障后对解析器进行重新初始化的代码，并且因此 CUPS 将可以获得用于打印机搜寻的正确网络设置。

- MaxJobs 指令用于控制内存中保留的打印作业的最大数量。以前，一旦作业数量达到限制，CUPS 系统会无法自动从系统中清除与最早完成的作业相关联的数据文件并为新打印作业腾出空间。此缺陷已修复，现在会正确清除超出所设限制的作业。

- cups init 脚本 (/etc/rc.d/init.d/cups) 现在使用后台程序函数（来自 /etc/rc.d/init.d/functions）启动 cups 进程，但以前它未从 /etc/sysconfig/ 目录搜寻配置文件。
 因此，难以通过设置 NICELEVEL 或 CGROUP_DAEMON 变量来清楚地为 cups 后台程序设置 nice 级别或 cgroup。通过此更新，修复了 init 脚本。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

在 cups 中发现并修正了多种漏洞：

低于 1.4.4 版的 CUPS 的客户端中，auth.c 的 cupsDoAuthentication 函数在省略 HAVE_GSSAPI 时未正确处理授权需要，这可允许远程 CUPS 服务器通过 HTTP_UNAUTHORIZED 响应造成拒绝服务（无限循环）(CVE-2010-2432)。

在 PBMPLUS 中 David Koblas GIF 解码器的 giftoppm.c 内，LWZReadByte 函数的 LZW 解压缩器中，如用于 CUPS 1.4.7 前的版本内 filter/image-gif.c 的 gif_read_lzw 函数中，GIMP 2.6.11 及之前版本的 plug-ins/common/file-gif-load.c 的 LZWReadByte 函数中，SWI-Prolog 5.10.4 及之前版本的 XPCE 中 img/gifread.c 的 LZWReadByte 函数中，以及其他产品中，在遇到时，未正确处理解压缩表中缺少的代码字，这允许远程攻击者通过构建的压缩流来触发无限循环或基于堆的缓冲区溢出，并可能执行任意代码，此问题与 CVE-2006-1168 和 CVE-2011-2895 的问题有关 (CVE-2011-2896)。

CUPS 1.4.8 和更早版本中 filter/image-gif.c 内的 gif_read_lzw 函数未正确处理 LZW 流中的首个代码字，这允许远程攻击者通过构建的流来触发基于堆的缓冲区溢出，并可能执行任意代码，此漏洞与 CVE-2011-2896 不同 (CVE-2011-3170)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

特别构建的 gif 文件可能导致 gif 解码器中发生无限循环或基于堆的缓冲区溢出 (CVE-2011-2896)。此问题已得到修复。

在 GNU 图像处理程序 GIMP 中发现多个漏洞。

- CVE-2010-4540 “LIGHTING EFFECTS & LIGHT”插件中 plug-ins/lighting/lighting-ui.c 的 load_preset_response 函数存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Position”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2010-4541 “SPHERE DESIGNER”插件中 plug-ins/common/sphere-designer.c 的 loadit 函数存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Number of lights”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2010-4542 GFIG 插件中的 gfig_read_parameter_gimp_rgb 函数存在基于堆栈的缓冲区溢出，允许受用户协助的远程攻击者通过插件配置文件中的长“Foreground”字段造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2010-4543 Paint Shop Pro (PSP) 插件中 file-psp.c 的 read_channel_data 函数存在基于堆的缓冲区溢出，允许远程攻击者通过在图像末尾开始长运行计数的 PSP_COMP_RLE（又称为 RLE 压缩）图像文件造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2011-1782 针对 CVE-2010-4543 的修正不完整。

- CVE-2011-2896 plug-ins/common/file-gif-load.c 中 LZWReadByte 函数的 LZW 解压缩程序在遇到解压缩表中不存在的代码字词时未对其进行正确处理，这样允许远程攻击者通过构建的压缩流触发无限循环或基于堆的缓冲区溢出并可能执行任意代码。

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Adobe Photoshop (PSD) 图像文件插件中，发现导致基于堆的缓冲区溢出的多个整数溢出缺陷。攻击者可利用此缺陷创建精心构建的 PSD 图像文件，如果打开该文件，可导致 PSD 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-3909、CVE-2012-3402）

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 Secunia Research 报告 CVE-2009-3909，同时感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 PBMPLUS 中 David Koblas GIF 解码器的 giftoppm.c 内的 LWZReadByte 函数的 LZW 解压缩器，如用于 CUPS 1.4.7 前的版本内 filter/image-gif.c 的 gif_read_lzw 函数中，GIMP 2.6.11 及之前版本的 plug-ins/common/file-gif-load.c 的 LZWReadByte 函数中，SWI-Prolog 5.10.4 及之前版本的 XPCE 中 img/gifread.c 的 LZWReadByte 函数中，以及其他产品中，在遇到时，未正确处理解压缩表中缺少的代码字，这允许远程攻击者通过构建的压缩流来触发无限循环或基于堆的缓冲区溢出，并可能执行任意代码，此问题与 CVE-2006-1168 和 CVE-2011-2895 有关。(CVE-2011-2896)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57018	RHEL 6：cups (RHSA-2011:1635)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	medium
61186	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56447	Mandriva Linux 安全公告：cups (MDVSA-2011:146)	Nessus	Mandriva Local Security Checks	2011/10/11	2021/1/6	medium
57104	SuSE 11.1 安全更新：Gimp（SAT 修补程序编号 5193）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
58250	Debian DSA-2426-1：gimp - 多个漏洞	Nessus	Debian Local Security Checks	2012/3/7	2021/1/11	high
61600	CentOS 5：gimp (CESA-2012:1181)	Nessus	CentOS Local Security Checks	2012/8/21	2021/1/4	high
217461	Linux Distros 未修补的漏洞: CVE-2011-2896	Nessus	Misc.	2025/3/3	2025/10/14	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

high