来自 Red Hat 安全公告 2012:0302：

更新后的 cups 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS GIF 图像格式阅读器使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 GIF 图像文件，打印该文件后，可能导致 CUPS 崩溃，或者可能以“lp”用户的权限执行任意代码。(CVE-2011-2896)

此更新还修复以下缺陷：

* 在此更新之前，“显示已完成的作业”、“显示所有作业”和“显示活动作业”按钮会全局返回跨所有打印机的结果，而不是返回指定打印机的结果。通过此更新，将仅显示所选打印机的作业。(BZ#625900)

* 在此更新之前，串行后端的代码包含错误的条件。因此，无法取消原始打印队列上的打印作业。此更新修改了串行后端代码中的该条件。现在，用户可以取消这些打印作业。
(BZ#625955)

* 在此更新之前，如果用作管道，textonly 过滤器不会工作，例如在命令行未指定文件名而副本数量始终为 1 时。此更新修改 textonly 过滤器中的条件。现在，无论指定的副本数量如何，都会将数据发送到打印机。(BZ#660518)

* 在此更新之前，cups 后台程序在启用安全增强型 Linux (SELinux) 功能的情况下运行时，文件描述符计数会一直增加到耗尽资源为止。通过此更新，所有资源将仅被分配一次。(BZ#668009)

* 在此更新之前，CUPS 未正确处理 LANG 环境变量的 en_US.ASCII 值。因此，如果使用具有该值的 LANG，lpadmin、lpstat 和 lpinfo 二进制文件会无法写入到标准输出。此更新修复了对 en_US.ASCII 值的处理，二进制文件现在可正确写入到标准输出。(BZ#759081)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

检测

Oracle Linux 5：cups (ELSA-2012-0302)

medium Nessus 插件 ID 68473

未找到变更日志