Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 cups

medium Nessus 插件 ID 60806

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已在 CUPS“texttops”过滤器中发现缺少内存分配失败检查的缺陷，其导致产生空指针取消引用问题。攻击者可创建恶意文本文件，如果打印该打印文件，可导致“texttops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2010-0542)

已在 CUPS Web 界面中发现跨站请求伪造 (CSRF) 问题。如果远程攻击者可诱骗以管理员身份登录 CUPS Web 界面的用户，令其访问特别构建的网站，攻击者就可以重新配置和禁用 CUPS，从而获取打印作业和系统文件的访问权限。(CVE-2010-0540)

注意：因针对 CVE-2010-0540 进行了修复，现在必须在 Web 浏览器中启用 Cookie 以使用 CUPS Web 界面。

已在 CUPS Web 界面中发现未初始化内存读取问题。如果攻击者能够访问 CUPS Web 界面，他们就可以使用特别构建的 URL 来利用此缺陷，从 cupsd 进程读取有限数量的内存，从而有可能获得敏感信息。(CVE-2010-1748)

安装此更新后，cupsd 后台程序将自动重新启动。