バナーによると、リモートホストにインストールされている CUPSのバージョンは 1.3.10 以前です。このようなバージョンは、以下の複数の問題の影響を受けます：

  -「_cupsImageReadPNG（）」のPNG画像検証コードにおける潜在的な整数オーバーフローにより、影響を受けるサービスを攻撃者がクラッシュさせたり、任意のコードを実行したりする可能性があります。（STR #2974）

  - 特別に細工されたTIFFファイルの画像の高さを適切に検証できないため、「_ cupsImageReadTIFF（）」にヒープベースの整数オーバーフローが存在します。これを利用して、任意のコードが実行される可能性があります。
    （STR #3031）

  - 受信リクエストにおけるHTTP Hostヘッダーを検証できないため、WebインターフェイスがDNS再バインド攻撃に脆弱な可能性があります。（STR #3118）

  - pdftopsでのヒープベースのバッファオーバーフローにより、リモート攻撃者は、細工されたJBIG2シンボル辞書セグメントを使って、PDFファイルを介して任意のコードを実行できます。
    （CVE-2009-0195）

  - 「ippReadIO（）」関数における欠陥のある「ip」構造の初期化により、匿名のリモート攻撃者が、2つの連続したIPP_TAG_UNSUPPORTEDタグを持つ悪意のあるIPPリクエストパケットを通じて、アプリケーションをクラッシュさせる可能性があります。
    （CVE-2009-0949）

Red Hat セキュリティアドバイザリ 2009:0428 から：

1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 3 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。(CVE-2009-0163)

Red Hat は、この欠陥を報告してくれた Apple 製品セキュリティチームの Aaron Sigel 氏に感謝の意を表します。

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2009-0163）

更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2009:0429 から：

複数のセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Common UNIX® Printing System（CUPS）は UNIX オペレーティングシステムにポータブル印刷レイヤーを提供します。

CUPS JBIG2 デコーダーで、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0147、 CVE-2009-1179）

CUPS JBIG2 デコーダーで、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0146、 CVE-2009-1182）

CUPS JBIG2 デコーダーに、任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2009-0166、 CVE-2009-1180）

CUPS JBIG2 デコーダーに、複数の入力検証の欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。(CVE-2009-0800)

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。(CVE-2009-0163)

CUPS JBIG2 デコーダーに、複数のサービス拒否の欠陥が見つかりました。
攻撃者が、悪意のある PDF ファイルを作成し、印刷したときに CUPS をクラッシュする可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、これらの欠陥を報告してくれた Apple 製品セキュリティチームの Aaron Sigel 氏、Braden Thomas 氏、Drew Yao 氏、ならびに CERT/CC の Will Dormann 氏に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

CUPS JBIG2 デコーダーで、複数の整数オーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0147、CVE-2009-1179）

CUPS JBIG2 デコーダーで、複数のバッファオーバーフローの欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0146、CVE-2009-1182）

CUPS JBIG2 デコーダーに、任意のメモリの解放につながる可能性がある複数の欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。
（CVE-2009-0166、CVE-2009-1180）

CUPS JBIG2 デコーダーに、複数の入力検証の欠陥が見つかりました。
攻撃者が、悪意ある PDF ファイルを作成し、ファイルが印刷された場合に、 CUPS をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-0800）

CUPS イメージ変換フィルター「imagetops」と「imagetoraster」によって使用される Tagged Image File Format（TIFF）デコーディングルーチンで、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。攻撃者が、悪意のある TIFF ファイルを作成し、ファイルが印刷された場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2009-0163）

CUPS JBIG2 デコーダーに、複数のサービス拒否の欠陥が見つかりました。
攻撃者が、悪意のある PDF ファイルを作成し、印刷したときに CUPS をクラッシュする可能性があります。（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
36183	CUPS < 1.3.10 複数の脆弱性	Nessus	Misc.	2009/4/17	2018/11/15	high
67843	Oracle Linux 3：cups（ELSA-2009-0428）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60567	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67844	Oracle Linux 4/5：cups（ELSA-2009-0429）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60568	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

medium

medium

high

high