Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 cups

critical Nessus 插件 ID 60364

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

仅 SL 3 和 SL 4
在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，导致 CUPS 后台程序尝试取消引用已释放的内存并崩溃。
(CVE-2008-0597)

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个内存管理缺陷。删除共享打印机时，分配的内存未正确释放，导致内存泄漏，可能使 CUPS 后台程序在耗尽可用内存后崩溃。(CVE-2008-0596)

仅 SL 5
在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，从而导致 CUPS 后台程序崩溃。
(CVE-2008-0882)