setuid または setgid を実行中の lppasswd は、メッセージファイルの場所を指定する環境変数にまだ従います。ローカルの攻撃者はこれを悪用して、作成した書式文字列を使用して情報を収集することができます（CVE-2010-0393）。

Use-after-free 脆弱性（CVE-2009-3553）の以前の修正は不完全でした（CVE-2010-0302）。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

setuid または setgid を実行中の lppasswd は、メッセージファイルの場所を指定する環境変数にまだ従います。ローカルの攻撃者がこれを悪用して、細工された書式文字列を使用して情報を収集する可能性があります。（CVE-2010-0393）

Use-after-free の脆弱性（CVE-2009-3553）の以前の修正は不完全でした。（CVE-2010-0302）

リモートホストは、GLSA-201207-10 で説明されている脆弱性の影響を受けます（CUPS：複数の脆弱性）

CUPS に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、特別に細工されたストリーム、IPP リクエスト、またはファイルを使用することで、任意のコードを実行したり、サービス拒否（デーモンのクラッシュまたはハングアップ）を引き起こしたりできる場合があります。ローカルの攻撃者が権限を昇格したり、任意のファイルを上書きする可能性があります。さらに、リモートの攻撃者は、CUPS プロセスから機密情報を入手したり、CUPS 管理者認証リクエストをハイジャックしたりできる場合があります。
 回避策：

現時点で、既知の回避策はありません。

CUPS スケジューラーが特定のネットワーク操作を適切に処理していないことが判明しました。リモートの攻撃者がこの欠陥を悪用して CUPS サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 8.04 LTS、8.10、9.04 および 9.10 のみです。
（CVE-2009-3553、CVE-2010-0302）

Ronald Volgers 氏は、CUPS lppasswd ツールが、環境変数を設定することで、任意のファイルからのローカライズされたメッセージ文字列をロードする可能性があります。ローカルの攻撃者が、書式文字列の脆弱性でこれを悪用し、root 権限昇格を引き起こす可能性があります。
Ubuntu 8.10、9.04 および 9.10 のデフォルトのコンパイラオプションにより、サービス拒否のこの脆弱性が軽減するはずです。（CVE-2010-0393）。

cups で、次の複数の脆弱性が見つかり、修正されています：

CUPS は (1) HTTP ヘッダーおよび (2) HTML テンプレートを適切に処理していないため、リモートの攻撃者は、(a) 製品の Web インターフェイス、(b) 印刷システムの構成、および (c) 印刷済みジョブのタイトルに関連するベクトルを通じて、クロスサイトスクリプティング（XSS）攻撃や HTTP 応答分割攻撃を仕掛けることができます（CVE-2009-2820）。

1.3.7 および 1.3.10 の CUPS における cupsd でのスケジューラにおいて、scheduler/select.c 内の cupsdDoSelect 関数では、抽象的なファイル記述子を処理するインターフェイスに use-after-free の脆弱性があるため、リモートの攻撃者は、数多くの印刷ジョブをリストしている間にクライアントを切断することで、サービス拒否（デーモンのクラッシュまたはハング）を引き起こすことができます。これは、参照カウントを不適切に維持することに関連しています。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2009-3553）。

1.3.7、1.3.9、1.3.10、および 1.4.1 の CUPS における cupsd でのスケジューラにおいて、scheduler/select.c 内の cupsdDoSelect 関数では、抽象的なファイル記述子を処理するインターフェイスに use-after-free の脆弱性があるため、kqueue または epoll が使用される場合、リモートの攻撃者は、数多くの印刷ジョブをリストしている間にクライアントを切断することで、サービス拒否（デーモンのクラッシュまたはハング）を引き起こすことができます。これは、参照カウントを不適切に維持することに関連しています。注：これらの詳細にはサードパーティから得られた情報も含まれています。注：この脆弱性は、CVE-2009-3553 に対する修正が不完全なために存在します（CVE-2010-0302）。

1.2.2、1.3.7、1.3.9、および 1.4.1 の CUPS において、lppasswd での lppasswd.c により使用される _cupsGetlang 関数は、ある環境変数を当てにして、ローカライズされたメッセージ文字列を提供するファイルを決定しています。これにより、ローカルユーザーは、書式文字列指定子により細工されたローカリゼーションデータを含むファイルを通じて、権限を取得することができます（CVE-2010-0393）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

MDVSA-2010:073 では、Mandriva Linux 2010.0 用のパッケージがありませんでした。
このアドバイザリでは、2010.0 用のパッケージも提供しています。

Ronald Volgers 氏は、CUPS（Common UNIX Printing System）パッケージの lppasswd コンポーネントが、LOCALEDIR 環境変数の安全でない使用方法により、書式文字列攻撃に脆弱であることを発見しました。攻撃者がこの挙動を悪用して、細工されたローカライゼーションファイルから任意のコードを実行し、_cupsLangprintf() への呼び出しを発生させる可能性があります。
これは、lppasswd バイナリが setuid 0 権限でインストールされてしまうと発生します。

バナーによると、リモートホストにインストールされている CUPS のバージョンは 1.4.3 以前です。当該のバージョンはいくつかの脆弱性の影響を受けます。

- scheduler/select.c の「cupsdDoSelect」関数の抽象ファイル記述子処理コードに、ポインターの use-after-free の脆弱性が存在します。リモートの攻撃者がこれを利用して、大量の印刷ジョブを持つリスティングを受信している間に切断することで、cupsd デーモンをハングまたはクラッシュする可能性があります。（STR #3200）

- lppasswd ユーティリティにより、その setuid ビットが有効のとき、ローカルユーザーが権限を昇格することが可能です。これは、環境変数を使用して CUPS のデフォルトディレクトリをオーバーライドし、ローカライズされたメッセージ文字列を持つファイルのロケーションを判断するためです。（STR #3482）

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45099	openSUSE セキュリティ更新：cups（cups-2102）	Nessus	SuSE Local Security Checks	2010/3/19	2021/1/14	medium
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
45105	SuSE 11 セキュリティ更新：CUPS（SAT パッチ番号 2108）	Nessus	SuSE Local Security Checks	2010/3/19	2021/1/14	medium
59902	GLSA-201207-10：CUPS：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
44985	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：cups、cupsys の脆弱性（USN-906-1）	Nessus	Ubuntu Local Security Checks	2010/3/4	2019/9/19	medium
45102	openSUSE セキュリティ更新：cups（cups-2102）	Nessus	SuSE Local Security Checks	2010/3/19	2021/1/14	medium
45530	Mandriva Linux セキュリティアドバイザリ：cups（MDVSA-2010:073-1）	Nessus	Mandriva Local Security Checks	2010/4/15	2021/1/6	medium
44988	Debian DSA-2007-1：CUPS - 書式文字列の脆弱性	Nessus	Debian Local Security Checks	2010/3/5	2021/1/4	medium
45554	CUPS < 1.4.3 複数の脆弱性	Nessus	Misc.	2010/4/16	2018/7/6	high
45096	openSUSE セキュリティ更新：cups（cups-2102）	Nessus	SuSE Local Security Checks	2010/3/19	2021/1/14	medium
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

検出

プラグインの検索

medium

critical

medium

high

medium

medium

medium

medium

high

medium

critical