来自 Red Hat 安全公告 2009:1082：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。Internet 打印协议 (IPP) 允许用户通过网络进行打印和管理与打印有关的任务。

在 CUPS IPP 例程中发现一个空指针取消引用缺陷，该例程用于处理 CUPS 计划程序的传入 IPP 请求。攻击者可以利用此缺陷发送特别构建的 IPP 请求，导致 cupsd 后台程序崩溃。(CVE-2009-0949)

Red Hat 在此感谢 Core Security Technologies 的 Anibal Sacco 报告此问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

检测

Oracle Linux 5：cups (ELSA-2009-1082)

medium Nessus 插件 ID 67867

未找到变更日志