远程主机受到 GLSA-201207-10 中所述漏洞的影响（CUPS：多种漏洞）

已在 CUPS 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以使用特别构建的流、IPP 请求或文件来执行任意代码，或造成拒绝服务（后台程序崩溃或挂起）。本地攻击者可能可以获取升级的权限或覆盖任意文件。此外，远程攻击者可能可以从 CUPS 进程获得敏感信息，或劫持 CUPS 管理员认证请求。
 变通方案：

目前无任何已知的变通方案。

在 cups 中发现并修正了多种漏洞：

低于 1.4.4 版的 CUPS 的客户端中，auth.c 的 cupsDoAuthentication 函数在省略 HAVE_GSSAPI 时未正确处理授权需要，这可允许远程 CUPS 服务器通过 HTTP_UNAUTHORIZED 响应造成拒绝服务（无限循环）(CVE-2010-2432)。

在 PBMPLUS 中 David Koblas GIF 解码器的 giftoppm.c 内，LWZReadByte 函数的 LZW 解压缩器中，如用于 CUPS 1.4.7 前的版本内 filter/image-gif.c 的 gif_read_lzw 函数中，GIMP 2.6.11 及之前版本的 plug-ins/common/file-gif-load.c 的 LZWReadByte 函数中，SWI-Prolog 5.10.4 及之前版本的 XPCE 中 img/gifread.c 的 LZWReadByte 函数中，以及其他产品中，在遇到时，未正确处理解压缩表中缺少的代码字，这允许远程攻击者通过构建的压缩流来触发无限循环或基于堆的缓冲区溢出，并可能执行任意代码，此问题与 CVE-2006-1168 和 CVE-2011-2895 的问题有关 (CVE-2011-2896)。

CUPS 1.4.8 和更早版本中 filter/image-gif.c 内的 gif_read_lzw 函数未正确处理 LZW 流中的首个代码字，这允许远程攻击者通过构建的流来触发基于堆的缓冲区溢出，并可能执行任意代码，此漏洞与 CVE-2011-2896 不同 (CVE-2011-3170)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

此更新修复了以下安全问题：

- 601830：通过管理 Web 界面进行 CSRF。(CVE-2010-0540)

- 680210：“lp”群组中的用户可覆盖任意文件。(CVE-2010-2431)

- 680212：通过 cupsDoAuthentication 造成拒绝服务。
 (CVE-2010-2432)

- 711490：gif 解码器中的堆溢出。(CVE-2011-2896)

- 715643：gif 解码器中的堆溢出 (CVE-2011-3170)

根据其标题，远程主机上安装的 CUPS 版本低于 1.4.4。有报告称受到多种漏洞影响：- STR #3200 / CVE-2009-3553 的修补程序不完整。远程客户端可造成 CUPS 服务器引用已释放的资源，进而造成拒绝服务。(STR #3490) (CVE-2010-0302) - CUPS 后台程序可能容易遭受特定跨站请求伪造 (CSRF) 攻击，例如恶意 IFRAME 攻击。(STR #3498) (CVE-2010-0540) - 无权限的进程可能造成 CUPS 服务器以根用户的权限覆盖任意文件。(STR #3510) (CVE-2010-2431) - CUPS 后台程序容易遭受堆损坏攻击，因为“textops”过滤器不会验证内存分配的结果。这可能可造成执行任意代码。(STR #3516) (CVE-2010-0542) - 若在无 HAVE_GSSAPI 的情况下编译，CUPS 后台程序容易遭受拒绝服务攻击。(STR #3518) (CVE-2010-2432) - CUPS 后台程序容易遭受信息泄露攻击，因为攻击者可通过特别构建的 URL 查看部分未初始化的内存。(STR #3577) (CVE-2010-1748)

在通用 UNIX 打印系统中发现多个漏洞：

- CVE-2008-5183 RSS 作业完成通知中的空指针取消引用可导致拒绝服务。

- CVE-2009-3553 发现错误的文件描述符处理方式可导致拒绝服务。

- CVE-2010-0540 在 Web 界面中发现一个跨站请求伪造漏洞。

- CVE-2010-0542 筛选器子系统中错误的内存管理问题可导致拒绝服务。

- CVE-2010-1748 Web 界面中发生信息泄露。

- CVE-2010-2431 Emmanuel Bouillon 在缓存文件的处理中发现一个符号链接漏洞。

- CVE-2010-2432 认证代码中发生拒绝服务。

- CVE-2010-2941 IPP 代码中错误的内存管理问题可导致拒绝服务或任意代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59902	GLSA-201207-10：CUPS：多种漏洞	Nessus	Gentoo Local Security Checks	2012/7/10	2021/1/6	high
56447	Mandriva Linux 安全公告：cups (MDVSA-2011:146)	Nessus	Mandriva Local Security Checks	2011/10/11	2021/1/6	medium
57094	SuSE 11.1 安全更新：CUPS（SAT 修补程序编号 5180）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
47683	CUPS < 1.4.4 多种漏洞	Nessus	Misc.	2010/7/8	2018/7/6	high
52484	Debian DSA-2176-1：cups - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/2	2021/1/4	high

检测

插件搜索

high

medium

medium

high

high