cups にセキュリティホール

発行日:2009,08,01
対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:
CUPS の複数の脆弱性が発見されました。
  • CUPS の IPP 処理ルーチンに問題が発見されました。 巧妙に作られた IPP リクエストを使うことにより 攻撃者は CUPS デーモンをクラッシュさせることが 出来る可能性があります。 (CVE-2009-0949)
  • CUPS の スケジューラに問題が発見されました。 この脆弱性を利用することで、攻撃者は CUPS デーモンをクラッシュさせることが 出来る可能性があります。 (CVE-2009-1196)
  • CUPS の pdftops フィルタの整数オーバフローの 問題が発見されました。 巧妙に作られた pdf ファイルを用いることで 攻撃者が pdftops フィルタをクラッシュさせたり、 lp ユーザの権限で任意のコードを実行できる 可能性があります。 (CVE-2009-0791)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
 8887440 65a65eb36ac5936c1a8fdb0bd6c9a92eb7397283 cups-1.1.23-7.12vl4.src.rpm

 8378007 4b64e0acbce5ff7d282d940ba80b54f191d6d0e9 cups-1.1.23-7.12vl4.i386.rpm
  144552 bb6743b0165a21e4aaee2f9838ad58a9f83a42e2 cups-devel-1.1.23-7.12vl4.i386.rpm
  107473 8e64656bb68b7f7f5a4d8b2dd5f132cc63e284e1 cups-libs-1.1.23-7.12vl4.i386.rpm

 8417731 aac77067ece01f2dbefb4f811cd3be5b4e186046 cups-1.1.23-7.12vl4.ppc.rpm
  146259 e0f82cdfc9eb24429ad35b7089eb6ebfe893597c cups-devel-1.1.23-7.12vl4.ppc.rpm
  110291 39a81a9e6a7544b83f2951342400e1d0917aa13a cups-libs-1.1.23-7.12vl4.ppc.rpm
入手先:
synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援する