リモートの Oracle Linux 5 ホストに、ELSA-2009-0429 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1:1.3.7-8:.4]
    - Tim Waugh 氏により、batch3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf テストファイルに対して追加パッチを適用しましたバグ #491864。
    - 解決 rhbz#492386

    [1:1.3.7-8:.3]
    - CVE-2009-0163 バグ #490596]、 CVE-2009-0146 バグ #490612]、 CVE-2009-0147 バグ #490614、および CVE-2009-0166 バグ #490625]を修正します。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2009-0163）

更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

CUPS JBIG2 デコーダーで、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0147、CVE-2009-1179）

CUPS JBIG2 デコーダーで、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0146、CVE-2009-1182）

CUPS JBIG2 デコーダーに、任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2009-0166、CVE-2009-1180）

CUPS JBIG2 デコーダーに、複数の入力検証の欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0800）

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2009-0163）

CUPS JBIG2 デコーダーに、複数のサービス拒否の欠陥が見つかりました。
攻撃者が、悪意のある PDF ファイルを作成し、印刷したときに CUPS をクラッシュする可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

リモートの MiracleLinux 3 ホストには、AXSA:2009-44:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Common UNIX Printing System は、UNIX オペレーティングシステム用のポータブルプリントレイヤーを提供します。これは、すべての UNIX ベンダーとユーザーに標準的な印刷ソリューションを提供することを目的として、Easy Software Products によって開発されました。CUPS は、System V および Berkeley コマンドラインインターフェースを提供します。
    バグ修正：
    CVE-2009-0146 Xpdf 3.02pl2 以前、CUPS 1.3.9 以前、およびその他の製品の JBIG2 デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通じて、サービス拒否クラッシュを引き起こすことが可能です。これは、(1) JBIG2SymbolDict :setBitmap および (2) JBIG2Stream::readSymbolDictSeg。
    CVE-2009-0147 Xpdf 3.02pl2 以前、CUPS 1.3.9 以前、およびその他の製品の JBIG2 デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通じて、サービス拒否クラッシュを引き起こすことが可能です。これは、(1) JBIG2SymbolDict :setBitmap および (2) JBIG2Stream::readSymbolDictSeg。
    CVE-2009-0163 ] CUPS 1.3.9 およびそれ以前の TIFF 画像デコードルーチンでの整数オーバーフローにより、リモートの攻撃者は、サービス拒否デーモンクラッシュを引き起こすことや、細工された TIFF 画像を介して任意のコードを実行することができます。これは、(1) imagetops フィルターおよび2imagetoraster フィルターの _cupsImageReadTIFF 関数に、ヒープベースのバッファオーバーフローを引き起こします。
    CVE-2009-0166 Xpdf 3.02pl2 以前、CUPS 以前 1.3.9 、およびその他の製品の JBIG2 デコーダーにより、リモートの攻撃者が、初期化されていないメモリの解放を発生させる細工された PDF ファイルにより、サービス拒否クラッシュを引き起こすことが可能です。
    CVE-2009-0799 Xpdf 3.02pl2 以前、CUPS 以前、 1.3.90.10.6より前の Poppler 、およびその他の製品の JBIG2 デコーダーのために、細工された PDF ファイルを通してリモートの攻撃者がサービス拒否クラッシュを引き起こすことが可能です。境界の読み取り。
    CVE-2009-0800 Xpdf 3.02pl2 以前、 CUPS 1.3.9 以前、 0.10.6より前の Poppler 、およびその他の製品の JBIG2 デコーダーにおける複数の入力検証の欠陥により、リモートの攻撃者は、細工された PDF ファイルを通して任意のコードを実行できます。
    CVE-2009-1179 Xpdf 3.02pl2 以前、CUPS 1.3.9 以前、 0.10.6より前の Poppler 、およびその他の製品の JBIG2 デコーダーにおける整数オーバーフローにより、リモートの攻撃者が、細工された PDF ファイルを通して任意のコードを実行できます。
    CVE-2009-1180 Xpdf 3.02pl2 以前、CUPS 1.3.9 以前、 0.10.6より前の Poppler 、およびその他の製品の JBIG2 デコーダーにより、リモートの攻撃者が、無効なデータ解放を発生させるように細工された PDF ファイルを通して任意のコードを実行することが可能です。
    CVE-2009-1181 Xpdf 3.02pl2 以前、CUPS 1.3.9 以前、 0.10.6より前の Poppler 、およびその他の製品の JBIG2 デコーダーにより、リモートの攻撃者が、NULL ポインターデリファレンスを発生させるように細工された PDF ファイルを通してサービス拒否クラッシュを引き起こすことが可能です。
    Xpdf 3.02pl2 以前、CUPS 以前、 以前の 1.3.9 、以前の 、 0.10.6以前の 、およびその他の製品の JBIG2 MMR デコーダーにおける複数のバッファオーバーフローにより、リモートの攻撃者はCVE-2009-1182 、細工された PDF ファイルを通して任意のコードを実行できます。
    CVE-2009-1183 Xpdf 3.02pl2 以前、CUPS 1.3.9 以前、 0.10.6より前の Poppler 、およびその他の製品の JBIG2 MMR デコーダーにより、リモートの攻撃者は、細工された PDF ファイルからサービス拒否無限ループおよびハングアップを引き起こすことができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2009:0428 から：

1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 3 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。(CVE-2009-0163)

Red Hat は、この欠陥を報告してくれた Apple 製品セキュリティチームの Aaron Sigel 氏に感謝の意を表します。

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

バナーによると、リモートホストにインストールされている CUPSのバージョンは 1.3.10 以前です。このようなバージョンは、以下の複数の問題の影響を受けます：

  -「_cupsImageReadPNG（）」のPNG画像検証コードにおける潜在的な整数オーバーフローにより、影響を受けるサービスを攻撃者がクラッシュさせたり、任意のコードを実行したりする可能性があります。（STR #2974）

  - 特別に細工されたTIFFファイルの画像の高さを適切に検証できないため、「_ cupsImageReadTIFF（）」にヒープベースの整数オーバーフローが存在します。これを利用して、任意のコードが実行される可能性があります。
    （STR #3031）

  - 受信リクエストにおけるHTTP Hostヘッダーを検証できないため、WebインターフェイスがDNS再バインド攻撃に脆弱な可能性があります。（STR #3118）

  - pdftopsでのヒープベースのバッファオーバーフローにより、リモート攻撃者は、細工されたJBIG2シンボル辞書セグメントを使って、PDFファイルを介して任意のコードを実行できます。
    （CVE-2009-0195）

  - 「ippReadIO（）」関数における欠陥のある「ip」構造の初期化により、匿名のリモート攻撃者が、2つの連続したIPP_TAG_UNSUPPORTEDタグを持つ悪意のあるIPPリクエストパケットを通じて、アプリケーションをクラッシュさせる可能性があります。
    （CVE-2009-0949）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67844	Oracle Linux 5：cups（ELSA-2009-0429）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
60567	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60568	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
291389	MiracleLinux 3cups-1.3.7-8.4.1AXS3AXSA:2009-44:01	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
67843	Oracle Linux 3：cups（ELSA-2009-0428）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
36183	CUPS < 1.3.10 複数の脆弱性	Nessus	Misc.	2009/4/17	2018/11/15	high

検出

プラグインの検索

medium

medium

high

medium

medium

high