根据其标题，远程主机上安装的 CUPS 版本低于 1.3.10。此类版本受到多个问题的影响：

  - “_cupsImageReadPNG()”中 PNG 图像验证代码中潜在的整数溢出漏洞允许攻击者导致受影响的服务崩溃或可能执行任意代码。(STR #2974)

  - “_cupsImageReadTIFF()”中存在一个基于堆的整数溢出漏洞，这是未能正确验证特别构建的 TIFF 文件的图像高度所致，该漏洞可被用来执行任意代码。
    (STR #3031)

  - 由于无法验证传入请求中的 HTTP 主机标头，Web 接口可能容易遭受 DNS 重新绑定攻击。(STR #3118)

  - pdftops 中基于堆的缓冲区溢出漏洞允许远程攻击者通过包含构建的 JBIG2 符号字典段的 PDF 文件执行任意代码。
    (CVE-2009-0195)

  - 函数“ippReadIO()”中有缺陷的“ip”结构初始化允许匿名远程攻击者通过具有两个连续 IPP_TAG_UNSUPPORTED 标签的恶意 IPP 请求数据包来造成应用程序崩溃。
    (CVE-2009-0949)

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0429 公告中提及的多个漏洞的影响。

    [1:1.3.7-8:.4]
    - 应用了 Tim Waugh 为来自 CERT 的 bat3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf 测试文件提供的其他修补程序缺陷 #491864。
    - 解决了 rhbz#492386。

    [1:1.3.7-8:.3]
    - 应用了修补程序以修复 CVE-2009-0163 缺陷 #490596] 、 CVE-2009-0146 缺陷 #490612、 CVE-2009-0147 缺陷 #490614] 和 CVE-2009-0166 缺陷 #490625] 。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0428：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

Red Hat 在此感谢 Apple 产品安全团队的 Aaron Sigel 负责地报告此缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

安装更新后，cupsd 后台程序将自动重新启动。

在 CUPS JBIG2 解码器中发现多个整数溢出缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-0147、CVE-2009-1179）

在 CUPS JBIG2 解码器中发现多种缓冲区溢出缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 CUPS JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。
（CVE-2009-0166、CVE-2009-1180）

在 CUPS JBIG2 解码器中发现多种输入验证缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，可导致 CUPS 崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2009-0800)

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

在 CUPS JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF 文件，如果打印该文件，将导致 CUPS 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

安装更新后，cupsd 后台程序将自动重新启动。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-44:01 公告中提及的多个漏洞的影响。

    通用 UNIX 打印系统为 UNIX 操作系统提供可移植的打印层。它由 Easy Software Products 开发用于推广针对所有 UNIX 供应商和用户的标准打印解决方案。CUPS 提供 System V 和 Berkeley 命令行界面。
    修复的缺陷：
    在 Xpdf 3.02pl2 和更早版本、CUPSCVE-2009-01461.3.9 和更早版本以及其他产品中JBIG2 解码器中的多种缓冲区溢出允许远程攻击者通过构建的 PDF 文件造成拒绝服务崩溃这与 (1) JBIG2SymbolDict 相关:setBitmap 和 (2) JBIG2Stream::readSymbolDictSeg。
    在 Xpdf 3.02pl2 和更早版本、CUPSCVE-2009-01471.3.9 和更早版本以及其他产品中JBIG2 解码器中的多种缓冲区溢出允许远程攻击者通过构建的 PDF 文件造成拒绝服务崩溃这与 (1) JBIG2SymbolDict 相关:setBitmap 和 (2) JBIG2Stream::readSymbolDictSeg。
    CVE-2009-0163 在 CUPS 1.3.9 和更早版本中的 TIFF 图像解码例程中存在整数溢出允许远程攻击者通过构建的 TIFF 图像造成拒绝服务后台程序崩溃并可能执行任意代码该问题未由 Firefox 内核进行正确处理 (1) imagetops 过滤器和 (2) imagetoraster 过滤器中的 _cupsImageReadTIFF 函数导致基于堆的缓冲区溢出。
    Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本以及其他产品中CVE-2009-0166 的 JBIG2 解码器允许远程攻击者通过构建的 PDF 文件触发释放未初始化的内存从而造成拒绝服务崩溃。
    CVE-2009-0799 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 解码器允许远程攻击者通过构建的 PDF 文件触发越界通知来造成拒绝服务崩溃。边界读取。
    CVE-2009-0800 在 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 及其他产品中JBIG2 解码器内存在多种输入验证缺陷允许远程攻击者通过构建的 PDF 文件执行任意代码。
    CVE-2009-1179 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中 JBIG2 解码器中存在整数溢出允许远程攻击者通过构建的 PDF 文件执行任意代码。
    CVE-2009-1180 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 解码器允许远程攻击者通过构建的可触发无效数据释放的 PDF 文件执行任意代码。
    CVE-2009-1181 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 解码器允许远程攻击者通过可触发空指针取消引用的构建 PDF 文件来造成拒绝服务崩溃。
    CVE-2009-1182 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 及其他产品中 JBIG2 MMR 解码器中存在多种缓冲区溢出允许远程攻击者通过构建的 PDF 文件执行任意代码。
    CVE-2009-1183 Xpdf 3.02pl2 和更早版本、CUPS 1.3.9 和更早版本、 0.10.6之前的 Poppler 以及其他产品中的 JBIG2 MMR 解码器允许远程攻击者通过特制的 PDF 文件造成拒绝服务无限循环和挂起。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
36183	CUPS < 1.3.10 多种漏洞	Nessus	Misc.	2009/4/17	2018/11/15	high
67844	Oracle Linux 5：cups (ELSA-2009-0429)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
67843	Oracle Linux 3：cups (ELSA-2009-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60567	Scientific Linux 安全更新：SL3.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60568	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
291389	MagicLinux 3cups-1.3.7-8.4.1AXS3 (AXSA:2009-44:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium

检测

插件搜索

high

medium

medium

medium

high

medium