远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-142:01 公告中提及的漏洞的影响。

    通用 UNIX 打印系统为 UNIX 操作系统提供可移植的打印层。它由 Easy Software Products 开发用于推广针对所有 UNIX 供应商和用户的标准打印解决方案。CUPS 提供 System V 和 Berkeley 命令行界面。
    此版本修复的安全问题
    CVE-2010-0302 当 kqueue 或 epoll 时CUPS 中 cupsd 中计划程序中 scheduler/select.c 的 cupsdDoSelect 函数的抽象文件描述符处理接口存在释放后使用漏洞 1.3.7、 1.3.9、 1.3.10和 1.4.1中允许远程攻击者在列出大量打印作业期间与不当维护引用计数有关通过客户端断开连接来造成拒绝服务后台程序崩溃或挂起。注意：这些详细信息中的一部分获取自第三方信息。注意：存在此漏洞的原因是对 CVE-2009-3553 的修复不完整。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 3cups-1.3.7-11.6.0.1.AXS3 (AXSA:2010-142:01)

high Nessus 插件 ID 284370

版本 1.1