来自 Red Hat 安全公告 2009:0428：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

Red Hat 在此感谢 Apple 产品安全团队的 Aaron Sigel 负责地报告此缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

根据其标题，远程主机上安装的 CUPS 版本低于 1.3.10。此类版本受到多个问题的影响：

  - “_cupsImageReadPNG()”中 PNG 图像验证代码中潜在的整数溢出漏洞允许攻击者导致受影响的服务崩溃或可能执行任意代码。(STR #2974)

  - “_cupsImageReadTIFF()”中存在一个基于堆的整数溢出漏洞，这是未能正确验证特别构建的 TIFF 文件的图像高度所致，该漏洞可被用来执行任意代码。
    (STR #3031)

  - 由于无法验证传入请求中的 HTTP 主机标头，Web 接口可能容易遭受 DNS 重新绑定攻击。(STR #3118)

  - pdftops 中基于堆的缓冲区溢出漏洞允许远程攻击者通过包含构建的 JBIG2 符号字典段的 PDF 文件执行任意代码。
    (CVE-2009-0195)

  - 函数“ippReadIO()”中有缺陷的“ip”结构初始化允许匿名远程攻击者通过具有两个连续 IPP_TAG_UNSUPPORTED 标签的恶意 IPP 请求数据包来造成应用程序崩溃。
    (CVE-2009-0949)

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

安装更新后，cupsd 后台程序将自动重新启动。

在 CUPS JBIG2 解码器中发现多个整数溢出缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-0147、CVE-2009-1179）

在 CUPS JBIG2 解码器中发现多种缓冲区溢出缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 CUPS JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。
（CVE-2009-0166、CVE-2009-1180）

在 CUPS JBIG2 解码器中发现多种输入验证缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2009-0800)

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

在 CUPS JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，将导致 CUPS 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0429：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS JBIG2 解码器中发现多个整数溢出缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-0147、CVE-2009-1179）

在 CUPS JBIG2 解码器中发现多种缓冲区溢出缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 CUPS JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。
（CVE-2009-0166、CVE-2009-1180）

在 CUPS JBIG2 解码器中发现多种输入验证缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2009-0800)

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

在 CUPS JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，将导致 CUPS 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Aaron Sigel、Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67843	Oracle Linux 3：cups (ELSA-2009-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
36183	CUPS < 1.3.10 多种漏洞	Nessus	Misc.	2009/4/17	2018/11/15	high
60567	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60568	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67844	Oracle Linux 4 / 5：cups (ELSA-2009-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

medium

high

medium

high

high