Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 cups

critical Nessus 插件 ID 60378

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

仅 SL5：在 CUPS 管理界面 CGI 脚本中发现一个堆缓冲区溢出缺陷。能够连接到 IPP 端口（TCP 端口 631）的本地攻击者可以发送恶意请求，导致脚本崩溃或者可能以“lp”用户身份执行任意代码。请注意：Red Hat Enterprise Linux 5 中的默认 CUPS 配置不允许与 IPP TCP 端口进行远程连接。(CVE-2008-0047)

在 HP-GL/2-to-PostScript 过滤器中发现两个溢出。攻击者可以创建恶意 HP-GL/2 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-0053)

在由转换“imagetops”和“imagetoraster”过滤器的 CUPS 图像使用的 GIF 解码例程中发现一个缓冲区溢出缺陷。
攻击者可以创建恶意 GIF 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-1373)

仅 SL 3 & 4：已发现用于解决 Scientific Linux 3 和 4 的 CUPS 程序包中的 CVE-2004-0888 的修补程序未完全解决 64 位平台上的“pdftops”过滤器中的整数溢出。攻击者可创建恶意 PDF 文件，可能在打印文件后以“lp”用户身份执行任意代码。(CVE-2008-1374)