更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 1 月 12 日] 此勘误表中的程序包列表已更新，现包含之前缺少的适用于 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 的 i386 程序包。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理其文件描述符处理界面中的引用的方式中发现一个释放后使用缺陷。远程攻击者可以特别构建的方式查询特定打印机的当前打印作业列表，从而造成拒绝服务（cupsd 崩溃）。
(CVE-2009-3553)

在 CUPS Web 服务器界面处理 HTML 格式内容的方式中发现多个跨站脚本 (XSS) 缺陷。如果远程攻击者能够诱骗已登录到 CUPS Web 界面的本地用户访问特别构建的 HTML 页面，攻击者可检索甚至修改机密 CUPS 管理数据。(CVE-2009-2820)

Red Hat 在此感谢 Apple 产品安全的 Aaron Sigel 负责地报告 CVE-2009-2820 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1595：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 1 月 12 日] 此勘误表中的程序包列表已更新，现包含之前缺少的适用于 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 的 i386 程序包。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理其文件描述符处理界面中的引用的方式中发现一个释放后使用缺陷。远程攻击者可以特别构建的方式查询特定打印机的当前打印作业列表，从而造成拒绝服务（cupsd 崩溃）。
(CVE-2009-3553)

在 CUPS Web 服务器界面处理 HTML 格式内容的方式中发现多个跨站脚本 (XSS) 缺陷。如果远程攻击者能够诱骗已登录到 CUPS Web 界面的本地用户访问特别构建的 HTML 页面，攻击者可检索甚至修改机密 CUPS 管理数据。(CVE-2009-2820)

Red Hat 在此感谢 Apple 产品安全的 Aaron Sigel 负责地报告 CVE-2009-2820 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

CVE-2010-0302 cups 针对 CVE-2009-3553 的修复不完整

已发现 cups 1.3.7-11.el5_4.4 安全更新未完全修正 CUPS 处理其文件描述符处理接口中的引用的方式中存在的释放后使用缺陷。远程攻击者可以将特别构建的查询发送至 CUPS 服务器，从而导致其崩溃。(CVE-2010-0302)

安装更新后，cupsd 后台程序将自动重新启动。

根据其标题，远程主机上安装的 CUPS 版本低于 1.4.4。有报告称受到多种漏洞影响：- STR #3200 / CVE-2009-3553 的修补程序不完整。远程客户端可造成 CUPS 服务器引用已释放的资源，进而造成拒绝服务。(STR #3490) (CVE-2010-0302) - CUPS 后台程序可能容易遭受特定跨站请求伪造 (CSRF) 攻击，例如恶意 IFRAME 攻击。(STR #3498) (CVE-2010-0540) - 无权限的进程可能造成 CUPS 服务器以根用户的权限覆盖任意文件。(STR #3510) (CVE-2010-2431) - CUPS 后台程序容易遭受堆损坏攻击，因为“textops”过滤器不会验证内存分配的结果。这可能可造成执行任意代码。(STR #3516) (CVE-2010-0542) - 若在无 HAVE_GSSAPI 的情况下编译，CUPS 后台程序容易遭受拒绝服务攻击。(STR #3518) (CVE-2010-2432) - CUPS 后台程序容易遭受信息泄露攻击，因为攻击者可通过特别构建的 URL 查看部分未初始化的内存。(STR #3577) (CVE-2010-1748)

远程主机受到 GLSA-201207-10 中所述漏洞的影响（CUPS：多种漏洞）

已在 CUPS 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以使用特别构建的流、IPP 请求或文件来执行任意代码，或造成拒绝服务（后台程序崩溃或挂起）。本地攻击者可能可以获取升级的权限或覆盖任意文件。此外，远程攻击者可能可以从 CUPS 进程获得敏感信息，或劫持 CUPS 管理员认证请求。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0129：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

已发现 Red Hat 安全公告 RHSA-2009:1595 未完全修正 CUPS 处理其文件描述符处理接口中的引用的方式中存在释放后使用缺陷。远程攻击者可以将特别构建的查询发送至 CUPS 服务器，从而导致其崩溃。(CVE-2010-0302)

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.4。Mac OS X 10.6.4 含有下列组件的安全修复：- CUPS - DesktopServices - Flash Player plug-in - Folder Manager - Help Viewer - iChat - ImageIO - Kerberos - Kernel - libcurl - Network Authorization - Open Directory - Printer Setup - Printing - Ruby - SMB File Server - SquirrelMail - Wiki Server

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67076	CentOS 5：cups (CESA-2009:1595)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67961	Oracle Linux 5：cups (ELSA-2009-1595)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60743	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
47683	CUPS < 1.4.4 多种漏洞	Nessus	Misc.	2010/7/8	2018/7/6	high
59902	GLSA-201207-10：CUPS：多种漏洞	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
68006	Oracle Linux 5：cups (ELSA-2010-0129)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
47023	Mac OS X 10.6.x < 10.6.4 多种漏洞	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high

检测

插件搜索

medium

medium

medium

high

high

medium

high