远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-65:02 公告中提及的漏洞的影响。

    通用 UNIX 打印系统为 UNIX 操作系统提供可移植的打印层。它由 Easy Software Products 开发用于推广针对所有 UNIX 供应商和用户的标准打印解决方案。CUPS 提供 System V 和 Berkeley 命令行界面。
    修复的缺陷：
    CVE-2009-09491.3.10 之前的 CUPS 的 cupsd 中 cups/ipp.c 的 ippReadIO 函数未正确初始化 IPP 请求数据包的内存从而允许远程攻击者通过计划程序请求造成拒绝服务空指针取消引用和后台程序崩溃包含两个连续的 IPP_TAG_UNSUPPORTED 标签。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3cups-1.3.7-8.6.1AXS3 (AXSA:2009-65:02)

high Nessus 插件 ID 284135

版本 1.1