cups で、複数の脆弱性が見つかり、修正されました：

CUPS の Web インターフェイスでのクロスサイトリクエスト偽造（CSRF）脆弱性により、リモートの攻撃者は、設定を変更するリクエストに対する管理者の認証を、ハイジャックできます（CVE-2010-0540）。

CUPS 1.4.4 およびそれ以前の cupsd の ipp.c では、無効な文字列データタイプの属性値に対してメモリが適切に割り当てられません。これによってリモートの攻撃者は、サービス拒否（use-after-free やアプリケーションクラッシュ）を引き起すことや、細工された IPP リクエストによって任意のコードを実行できる可能性があります（CVE-2010-2941）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0490 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2010-1748 Web インターフェイスメモリ漏洩、 STR #3577、バグ #591983用のパッチを適用しました。
    - CVE-2010-0542 texttops のチェックされていないメモリ割り当てエラーにより、NULL ポインターデリファレンスが発生 STR #3516、 、バグ #587746。
    - CVE-2010-0540 CUPS 管理者 Web インターフェイス CSRF、 STR #3498、バグ #588805用のパッチを適用しました。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティの問題を修正する新しい cups パッケージが、Slackware 13.1 と最新版で利用可能です。

Adrian Pastor 氏および Tim Starling 氏は、CUPS Web インターフェイスがクロスサイトリクエスト偽造（CSRF）攻撃に対して不適切な保護を行っていたことを発見しました。認証されているユーザーが騙されて、CUPS ログイン中に悪意のある Web サイトにアクセスさせられた場合、リモートの攻撃者が CUPS 構成を改ざんしたり、機密データを盗む可能性があります。
（CVE-2010-0540）

CUPS が、texttops フィルターのメモリ割り当てを適切に処理しないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたテキストファイルを印刷した場合、リモートの攻撃者はサービス拒否を引き起こしたり、CUPS ユーザーの権限を利用して任意のコードを実行したりする可能性があります（lp）。（CVE-2010-0542）

Luca Carettoni 氏は CUPS Web インターフェイスはフォーム変数を適切に処理しないことを発見しました。CUPS Web インターフェイスへのアクセス権を有するリモートの攻撃者は、この欠陥を利用して cupsd プロセスから制限された量のメモリを読み取り、機密データを取得する可能性があります。
（CVE-2010-1748）。

リモートホストは、セキュリティ更新 2010-004 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

3 つのセキュリティの問題を修正する更新済み cups パッケージが、 Red Hat Enterprise Linux 3、4、5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 「texttops」フィルターにより、テキストファイルが PostScript に変換されます。

メモリ割り当て失敗チェックが欠落する欠陥（NULL ポインターデリファレンス発生原因）が、CUPS の「texttops」フィルターで見つかりました。攻撃者が、悪意のあるテキストファイルを作成し、これによって「texttops」がクラッシュすることや、そのファイルが印刷される場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2010-0542）

クロスサイトリクエスト偽造（CSRF）問題が、CUPS Web インターフェイスで見つかりました。CUPS Web インターフェイスに管理者としてログインしているユーザーを、リモートの攻撃者が騙して、特別に細工された Web サイトを訪問させることができる場合、攻撃者は CUPS の構成を変更して無効にし、印刷ジョブおよびシステムファイルへのアクセス権を取得する可能性があります。（CVE-2010-0540）

注：CVE-2010-0540 の修正の結果、CUPS Web インターフェイスを使用するために、Web ブラウザのクッキーを有効にする必要があります。

初期化されていないメモリ読み取りの問題が、CUPS Web インターフェイスで見つかりました。攻撃者に CUPS Web インターフェイスへのアクセス権がある場合、攻撃者が特別に細工した URL を使用してこの欠陥を利用し、一定限度の量のメモリを cupsd プロセスから読み取り、機密情報を取得する可能性があります。（CVE-2010-1748）

Red Hat は、この問題を責任を持って報告してくれた Apple 製品セキュリティチームに感謝の意を表します。Upstream は、regenrecht 氏を CVE-2010-0542 の元の報告者として、 GNUCITIZEN の Adrian 「pagvac」 Pastor 氏および Tim Starling 氏を CVE-2010-0540 の元の報告者として、Luca Carettoni 氏を CVE-2010-1748 の元の報告者として、認識しています。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

この更新では以下のセキュリティ上の問題が修正されます：

- 601830：管理者 Web インターフェイスを介した CSRF。(CVE-2010-0540)

- 680210：「lp」グループのユーザーは、任意のファイルを上書きできます。(CVE-2010-2431)

- 711490： gif デコーダーでのヒープオーバーフロー。(CVE-2011-2896)

- 715643： gif デコーダーのヒープオーバーフロー（CVE-2011-3170）この更新により、セキュリティ以外の以下の問題も修正されます。

- 671735：CUPS バックエンドでは、「プリンターが完了するのを待機中...」のようなメッセージが消去されません。

Versions of Mac OS X 10.6 earlier than 10.6.4 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.4 contains security fixes for the following products :

  - CUPS

  - DesktopServices

  - Flash Player plug-in

  - Folder Manager

  - Help Viewer

  - iChat

  - ImageIO

Kerberos

  - libcurl

  - Network Authorization

  - Open Directory

  - Printer Setup

  - Printing

  - Ruby

  - SMB File Server

  - SquirrelMail

  - Wiki Server

The remote host is running CUPS, an open source print server. 

Versions of CUPS earlier than 1.4.4 are potentially affected by multiple vulnerabilities.

  - The texttops filter does not check the results of memory allocations. (STR #3715)

  - A use-after-free vulnerability in the abstract file-descriptor handling interface.  Note that this is related to an incomplete patch for CVE-2009-3553. (STR #3490)

  - In certain instances, the web interface can disclose the contents of memory. (STR #3577)

  - CUPS can overwrite files as root in directories not owned or writeable by non-root users. (STR #3510)

  - An infinite loop can occur when CUPS is not compiled with HAVE_GSSAPI. (STR #3518)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
50607	Mandriva Linux セキュリティアドバイザリ：cups（MDVSA-2010:233）	Nessus	Mandriva Local Security Checks	2010/11/16	2021/1/6	high
68052	Oracle Linux 5：cups（ELSA-2010-0490）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
54882	Slackware 13.1/最新版：cups（SSA:2010-176-05）	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
47108	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：cups、cupsys の脆弱性（USN-952-1）	Nessus	Ubuntu Local Security Checks	2010/6/22	2019/9/19	medium
47024	Mac OS X 複数の脆弱性（セキュリティ更新 2010-004）	Nessus	MacOS X Local Security Checks	2010/6/15	2024/5/28	high
47102	CentOS 3/4/5：cups（CESA-2010:0490）	Nessus	CentOS Local Security Checks	2010/6/21	2021/1/4	medium
57172	SuSE 10 セキュリティ更新：CUPS（ZYPP パッチ番号 7775）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
5571	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/6/15	2019/3/6	critical
5574	CUPS < 1.4.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/6/18	2019/3/6	medium
800793	Mac OS X 10.6 < 10.6.4 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2010/6/15		high

检测

插件搜索

high

high

medium

medium

high

medium

medium

critical

medium

high