リモートの MiracleLinux 3 ホストには、AXSA:2008-460:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。
    このパッチは次のバグを修正します
    CVE-2008-36391.3.9 より前の CUPS の imagetops の read_rle16 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、小さな画像と大きな行カウントを含む無効な形式の Run Length EncodedRLEデータのある SGI 画像を通じて、任意のコードを実行することが可能です。
    CVE-2008-3640 ] より前の CUPS の texttops における WriteProlog 関数の整数オーバーフロー 1.3.9 により、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された PostScript ファイルにより任意のコードを実行することが可能です。
    CVE-2008-36411.3.9 より前の CUPS における Hewlett-Packerd Graphics LanguageHPGLフィルターでは、リモートの攻撃者が、任意のメモリを上書きする細工されたペン幅とペンカラーの opcode を通じて、任意のコードを実行することが可能です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2008:0937 から：

複数のセキュリティ問題を修正する更新済みの cups パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。

フィルター「imagetops」を変換する CUPS イメージによって使用される SGI イメージフォーマットデコーディングルーチンで、バッファオーバーフローの欠陥が発見されました。攻撃者が、悪意のある SGI イメージファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行することが可能です。
(CVE-2008-3639)

Text-to-PostScript「texttops」フィルターに、ヒープバッファオーバーフローを引き起こす整数オーバーフローの欠陥が発見されました。攻撃者が、悪意あるテキストファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行することが可能です。
(CVE-2008-3640)

HP-GL/2-to-PostScript「hpgltops」フィルターに、バッファ境界チェックが不充分である欠陥が発見されました。攻撃者が、悪意のある HP-GL/2 ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。(CVE-2008-3641)

Red Hat は、これらの問題を報告してくれた regenrecht に感謝の意を表します。

CUPS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2009:0308 から：

セキュリティ問題を修正する更新済みの cups パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS セキュリティアドバイザリ RHSA-2008:0937 によれば、それは Red Hat Enterprise Linux 3、4、および 5 について CVE-2008-3640 を修正しました。ただし、この欠陥が Red Hat Enterprise Linux 3 で適切に修正されていなかったことが判明しました。(CVE-2009-0577)

これらの新しいパッケージには、Red Hat Enterprise Linux 3 の CVE-2008-3640 に対する適切な修正が含まれています。Red Hat Enterprise Linux 4 および 5 には、この欠陥に対する適切な修正が既に含まれており、更新の必要はありません。

cups のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

以前の CUPS セキュリティアドバイザーは、Scientific Linux 3、4、および 5 に対して CVE-2008-3640 を修正したと述べていました。ただし、この欠陥が Scientific Linux 3 で適切に修正されていなかったことが判明しました。（CVE-2009-0577）

これらの新しいパッケージには、Scientific Linux 3 の CVE-2008-3640 に対する適切な修正が含まれています。Scientific Linux 4 および 5 には、この欠陥に対する適切な修正が既に含まれており、更新の必要はありません。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0028 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の cups SRPM のセキュリティ修正をまとめたものです。40 件の CVE に対処します:
    CVE-2010-0540、 CVE-2018-4181、 CVE-2007-5393、 CVE-2020-3898、 CVE-2010-0302、その他 35 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2008-510:05 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System（CUPS）は、UNIX(R) オペレーティングシステムのポータブル印刷レイヤーを提供します。
    このパッチは次のバグを修正します
    CVE-2008-36391.3.9 より前の CUPS の imagetops の read_rle16 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、小さな画像と大きな行カウントを含む無効な形式の Run Length EncodedRLEデータのある SGI 画像を通じて、任意のコードを実行することが可能です。
    CVE-2008-3640 ] より前の CUPS の texttops における WriteProlog 関数の整数オーバーフロー 1.3.9 により、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる細工された PostScript ファイルにより任意のコードを実行することが可能です。
    CVE-2008-36411.3.9 より前の CUPS における Hewlett-Packerd Graphics LanguageHPGLフィルターでは、リモートの攻撃者が、任意のメモリを上書きする細工されたペン幅とペンカラーの opcode を通じて、任意のコードを実行することが可能です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

フィルター「imagetops」を変換する CUPS イメージによって使用される SGI イメージフォーマットデコーディングルーチンで、バッファオーバーフローの欠陥が発見されました。攻撃者が、悪意のある SGI イメージファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行することが可能です。
（CVE-2008-3639）

Text-to-PostScript「texttops」フィルターに、ヒープバッファオーバーフローを引き起こす整数オーバーフローの欠陥が発見されました。攻撃者が、悪意あるテキストファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行することが可能です。
（CVE-2008-3640）

HP-GL/2-to-PostScript「hpgltops」フィルターに、バッファ境界チェックが不充分である欠陥が発見されました。攻撃者が、悪意のある HP-GL/2 ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2008-3641）

バナーによると、リモートホストにインストールされている CUPSのバージョンは 1.3.9 以前です。このようなバージョンは、以下の複数の問題の影響を受けます：

  - HP-GL/2フィルターが、ペン幅の範囲とペンカラーのopcodeを十分にチェックしないため、攻撃者が任意のデータでメモリアドレスを上書きすることが可能で、任意のコードが実行される可能性があります（STR #2911）。

  - SGIファイルフォーマット解析モジュールにヒープベースのバッファオーバーフローがあり、任意のコードを実行するために、無効な形式のRun Length Encoded（RLE）データでトリガーされる可能性があります（STR #2918）。

  -「texttops」アプリケーションの「WriteProlog（）」関数に整数オーバーフローの脆弱性があり、任意のコードを実行するために、PostScriptデータの保存に使用されるページサイズを計算する際にトリガーされる可能性があります（STR #2919）。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0404 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の cups SRPM のセキュリティ修正をまとめたものです。40 件の CVE に対処します:
    CVE-2010-0540、 CVE-2020-10001、 CVE-2008-0047、 CVE-2014-5031、 CVE-2011-2896、その他 35 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284256	MiracleLinux 3cups-1.2.4-11.18.2.1AXS3AXSA:2008-460:04	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
67755	Oracle Linux 3/4/5：cups（ELSA-2008-0937）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
67808	Oracle Linux 3：cups（ELSA-2009-0308）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60536	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
358501	Rocky Linux 8.6 [CIQ] セキュリティ更新:cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc の複数の脆弱性(ciqsa-2026_0028)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
284354	MiracleLinux 3cups-1.2.4-11.18.2.1AXS3AXSA:2008-510:05	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
60483	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
34385	CUPS < 1.3.9 複数の脆弱性	Nessus	Misc.	2008/10/10	2018/11/15	high
356497	Rocky Linux 9.2 [CIQ] セキュリティ更新:cups / cups-client / cups-client-debuginfo / cups-debuginfo / etc の複数の脆弱性(ciqsa-2026_0404)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

検出

プラグインの検索

critical

critical

medium

medium

critical

critical

critical

high

critical