来自 Red Hat 安全公告 2008:1028：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的可移植网络图形 (PNG) 解码例程中，发现导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 PNG 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2008-5286)

CUPS 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 3：cups (ELSA-2008-1028)

high Nessus 插件 ID 67775

未找到变更日志