インターネットプリンティングプロトコル（IPP）処理のセキュリティ問題を修正し、一部のバグを修正する CUPS パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

CUPS で特定のインターネットプリンティングプロトコル（IPP）タグを処理する方法に欠陥が見つかりました。IPP TCP ポートに接続できるリモートの攻撃者が、CUPS デーモンがクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるリクエストを送信する可能性があります。デフォルトの CUPS 構成では、リモートホストの IPP TCP ポートへの接続が許可されないことに注意してください。（CVE-2007-4351）

Red Hat は、この問題を報告してくれた Alin Rad Pop 氏に感謝の意を表します。

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

また、以下のバグが修正されました。

* システム起動時のログインの遅延を避けるため、CUPS サービスは sshd の後に開始するよう変更されました。

* CUPS で構成のリロードが生じないよう、logrotate 設定が調整されました。これは、実行時間が長いジョブで発生する可能性のある、現在のジョブの再印刷を避けるためのものです。

* If-Modified-Since: HTTP ヘッダーの処理時のバグが修正されています：

* LSPP 構成では、ラベル付けされたジョブのラベルは行折り返しを行いませんでした。これは修正されました。

* LSPP 構成のアクセスチェックの安全性が強化されました。

* cups-lpd サービスは「-odocument-format=...」オプションを無視しなくなりました。

* cupsd のメモリ割り当てのバグが修正されました。

* パスワードなしの UNIX ドメインソケット認証のサポートが追加されました。

* LSPP 構成では、cupsd のクラッシュにつながる可能性のある問題が修正されました。

* initscript のエラー処理が改善されました。

* job-originating-host-name 属性が、cups-lpd サービスを通じて送信されたジョブに対して正しく設定されませんでした。これは修正されました。

* 構成ファイルの IPv6 アドレス解析の問題が解決されました。

* 「file:」URI を開けなかったときに cupsd のクラッシュにつながる問題が修正されています。

バナーによると、リモートホストにインストールされているバージョンのCUPSは、「cups/ipp.c」の「ippReadIO（）」関数のテキスト長フィールドをチェックできません。「textWithLanguage」または「nameWithLanguage」などのIPP（Internet Printing Protocol）タグおよび過剰に長いテキスト長の値を含む特別に細工されたリクエストを使用することで、リモートの攻撃者がこの問題を利用して、影響を受けるシステムで任意のコードを実行する可能性があります。

CUPS で特定のインターネットプリンティングプロトコル（IPP）タグを処理する方法に欠陥が見つかりました。IPP TCP ポートに接続できるリモートの攻撃者が、CUPS デーモンがクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるリクエストを送信する可能性があります。デフォルトの CUPS 構成では、リモートホストの IPP TCP ポートへの接続が許可されないことに注意してください。（CVE-2007-4351）

また、以下のバグが修正されました。

- システム起動時のログインの遅延を避けるため、CUPS サービスは sshd の後に開始するよう変更されました。

- CUPS で構成のリロードが生じないよう、logrotate 設定が調整されました。これは、実行時間が長いジョブで発生する可能性のある、現在のジョブの再印刷を避けるためのものです。

- If-Modified-Since: HTTP ヘッダーの処理時のバグが修正されました。

- LSPP 構成では、ラベル付けされたジョブのラベルは行折り返しを行いませんでした。これは修正されました。

- LSPP 構成のアクセスチェックの安全性が強化されました。

- cups-lpd サービスは「-odocument-format=...」オプションを無視しなくなりました。

- cupsd のメモリ割り当てのバグが修正されました。

- パスワードなしの UNIX ドメインソケット認証のサポートが追加されました。

- LSPP 構成では、cupsd のクラッシュにつながる可能性のある問題が修正されました。

- initscript のエラー処理が改善されました。

- job-originating-host-name 属性が、cups-lpd サービスを通じて送信されたジョブに対して正しく設定されませんでした。これは修正されました。

- 構成ファイルの IPv6 アドレス解析の問題が修正されました。

- 「file:」URI を開けなかったときに cupsd のクラッシュにつながる可能性のある問題が修正されました。

問題の説明：

Alin Rad Pop が、PDF ファイルの処理にいくつかの欠陥を見つけました。攻撃者が悪意のある PDF ファイルを作成し、ファイルが印刷されたときに CUPS がクラッシュしたり任意のコードが実行されたりする可能性があります。
（CVE-2007-4352、 CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop が、CUPS が特定の IPP タグを処理する方法で欠陥を発見しました。IPP TCP ポートに接続できるリモートの攻撃者が、悪意のあるリクエストを送信することで CUPS デーモンをクラッシュさせる可能性があります。
（CVE-2007-4351）

CUPS が SSL ネゴシエーションを処理する方法で欠陥が見つかりました。CUPS デーモンに接続できるリモートの攻撃者が、CUPS をクラッシュさせる可能性があります。（CVE-2007-4045）

Red Hat セキュリティアドバイザリ 2007:1023 から：

いくつかのセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

Alin Rad Pop は、PDF ファイルの処理に欠陥を発見しました。攻撃者が悪意のある PDF ファイルを作成し、ファイルが印刷されたときに CUPS がクラッシュしたり任意のコードが実行されたりする可能性があります。
(CVE-2007-5393)

Alin Rad Pop が、CUPS が特定の IPP タグを処理する方法で欠陥を発見しました。IPP TCP ポートに接続できるリモートの攻撃者が、悪意のあるリクエストを送信することで CUPS デーモンをクラッシュさせる可能性があります。
(CVE-2007-4351)

CUPS が SSL ネゴシエーションを処理する方法で欠陥が見つかりました。CUPS デーモンに接続できるリモートの攻撃者が、CUPS をクラッシュさせる可能性があります。(CVE-2007-4045)

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2007:1022 から：

いくつかのセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

Alin Rad Pop が、PDF ファイルの処理にいくつかの欠陥を見つけました。攻撃者が悪意のある PDF ファイルを作成し、ファイルが印刷されたときに CUPS がクラッシュしたり任意のコードが実行されたりする可能性があります。
（CVE-2007-4352、 CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop が、CUPS が特定の IPP タグを処理する方法で欠陥を発見しました。IPP TCP ポートに接続できるリモートの攻撃者が、悪意のあるリクエストを送信することで CUPS デーモンをクラッシュさせる可能性があります。
(CVE-2007-4351)

CUPS が SSL ネゴシエーションを処理する方法で欠陥が見つかりました。CUPS デーモンに接続できるリモートの攻撃者が、CUPS をクラッシュさせる可能性があります。(CVE-2007-4045)

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2007:1020 から：

インターネットプリンティングプロトコル（IPP）処理のセキュリティ問題を修正し、一部のバグを修正する CUPS パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

CUPS で特定のインターネットプリンティングプロトコル（IPP）タグを処理する方法に欠陥が見つかりました。IPP TCP ポートに接続できるリモートの攻撃者が、CUPS デーモンがクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるリクエストを送信する可能性があります。デフォルトの CUPS 構成では、リモートホストの IPP TCP ポートへの接続が許可されないことに注意してください。(CVE-2007-4351)

Red Hat は、この問題を報告してくれた Alin Rad Pop 氏に感謝の意を表します。

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

また、以下のバグが修正されました。

* システム起動時のログインの遅延を避けるため、CUPS サービスは sshd の後に開始するよう変更されました。

* CUPS で構成のリロードが生じないよう、logrotate 設定が調整されました。これは、実行時間が長いジョブで発生する可能性のある、現在のジョブの再印刷を避けるためのものです。

* If-Modified-Since: HTTP ヘッダーの処理時のバグが修正されています：

* LSPP 構成では、ラベル付けされたジョブのラベルは行折り返しを行いませんでした。これは修正されました。

* LSPP 構成のアクセスチェックの安全性が強化されました。

* cups-lpd サービスは「-odocument-format=...」オプションを無視しなくなりました。

* cupsd のメモリ割り当てのバグが修正されました。

* パスワードなしの UNIX ドメインソケット認証のサポートが追加されました。

* LSPP 構成では、cupsd のクラッシュにつながる可能性のある問題が修正されました。

* initscript のエラー処理が改善されました。

* job-originating-host-name 属性が、cups-lpd サービスを通じて送信されたジョブに対して正しく設定されませんでした。これは修正されました。

* 構成ファイルの IPv6 アドレス解析の問題が解決されました。

* 「file:」URI を開けなかったときに cupsd のクラッシュにつながる問題が修正されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43660	CentOS 5：cups（CESA-2007:1020）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
27608	CUPSのcups/ipp.cのippReadIO関数のIPPタグ処理オーバーフロー	Nessus	Misc.	2007/11/2	2018/11/15	critical
60279	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60286	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67600	Oracle Linux 3：cups（ELSA-2007-1023）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67599	Oracle Linux 4：cups（ELSA-2007-1022）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
67598	Oracle Linux 5：cups（ELSA-2007-1020）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high