来自 Red Hat 安全公告 2007:1022：

更新后的 cups 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：cups (ELSA-2007-1022)

critical Nessus 插件 ID 67599

未找到变更日志