远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-75:01 公告中提及的漏洞的影响。

    问题描述
    通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。
    在由转换过滤器 imagetops 和 imagetoraster 的 CUPS 图像使用的可移植网络图形 (PNG) 解码例程中发现会导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 PNG 文件如果打印此文件可能以 lp 用户的身份执行任意代码。 (CVE-2008-1722) 建议所有 CUPS 用户升级这些更新后的程序包其中包含用于解决此问题的向后移植的修补程序。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3cups-1.2.4-11.18.1.1AXS3 (AXSA:2008-75:01)

medium Nessus 插件 ID 284181

版本 1.1