来自 Red Hat 安全公告 2008:0206：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 HP-GL/2-to-PostScript 过滤器中发现两个溢出。攻击者可以创建恶意 HP-GL/2 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-0053)

在由转换“imagetops”和“imagetoraster”过滤器的 CUPS 图像使用的 GIF 解码例程中发现一个缓冲区溢出缺陷。
攻击者可以创建恶意 GIF 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-1373)

已发现用于解决 Red Hat Enterprise Linux 3 和 4 的 CUPS 程序包中 CVE-2004-0888 的修补程序未完全解决 64 位平台上“pdftops”过滤器中的整数溢出。攻击者可创建恶意 PDF 文件，可能在打印文件后以“lp”用户身份执行任意代码。(CVE-2008-1374)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：cups (ELSA-2008-0206)

critical Nessus 插件 ID 67674

未找到变更日志