リモートの Oracle Linux 5 ホストに、ELSA-2010-0490 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2010-1748 Web インターフェイスメモリ漏洩、 STR #3577、バグ #591983用のパッチを適用しました。
    - CVE-2010-0542 texttops のチェックされていないメモリ割り当てエラーにより、NULL ポインターデリファレンスが発生 STR #3516、 、バグ #587746。
    - CVE-2010-0540 CUPS 管理者 Web インターフェイス CSRF、 STR #3498、バグ #588805用のパッチを適用しました。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新はいくつかのバグを修正しますが、ここではセキュリティの修正のみが記載されています：

- CVE-2010-2941：CVSS v2 ベーススコア：3.3（AV：A/AC：L/Au：N/C：N/I：N/A：P）：CWE-399 特別 IPP リクエストにより、リモートで crashcupsd を使用できます。

- CVE-2010-0542：CVSS v2 ベーススコア：6.8 （AV:N/AC:M/Au:N/C:P/I:P/A:P）：CWE-264 texttops 画像フィルターの _WriteProlog() 関数に、 NULL ポインターディリファレンスが存在します。

- CVE-2010-1748：CVSS v2 ベーススコア：4.3 （AV:N/AC:M/Au:N/C:P/I:N/A:N）：CWE-119 Web インターフェイスにアクセスできる攻撃者が、初期化されていないメモリの一部のバイトを読み取れる可能性があります。

セキュリティの問題を修正する新しい cups パッケージが、Slackware 13.1 と最新版で利用可能です。

この更新はいくつかのバグを修正しますが、ここではセキュリティの修正のみが記載されています：

- 特別な IPP リクエストにより、リモートで cupsd をクラッシュさせる可能性があります。
 （CVE-2010-2941：CVSS v2 ベーススコア：3.3（AV:A/AC:L/Au:N/C:N/I:N/A:P）：CWE-399）

- NULL ポインターディリファレンスが、texttops 画像フィルターの _WriteProlog() 関数に存在します。（CVE-2010-0542：
CVSS v2 ベーススコア：6.8（AV:N/AC:M/Au:N/C:P/I:P/A:P）：
CWE-264）

- Web インターフェイスへのアクセス権がある攻撃者が、初期化されていないメモリの一部のバイトを読み取る可能性があります。
 （CVE-2010-1748：CVSS v2 ベーススコア：4.3（AV:N/AC:M/Au:N/C:P/I:N/A:N）：CWE-119）

3 つのセキュリティの問題を修正する更新済み cups パッケージが、 Red Hat Enterprise Linux 3、4、5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 「texttops」フィルターにより、テキストファイルが PostScript に変換されます。

メモリ割り当て失敗チェックが欠落する欠陥（NULL ポインターデリファレンス発生原因）が、CUPS の「texttops」フィルターで見つかりました。攻撃者が、悪意のあるテキストファイルを作成し、これによって「texttops」がクラッシュすることや、そのファイルが印刷される場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2010-0542）

クロスサイトリクエスト偽造（CSRF）問題が、CUPS Web インターフェイスで見つかりました。CUPS Web インターフェイスに管理者としてログインしているユーザーを、リモートの攻撃者が騙して、特別に細工された Web サイトを訪問させることができる場合、攻撃者は CUPS の構成を変更して無効にし、印刷ジョブおよびシステムファイルへのアクセス権を取得する可能性があります。（CVE-2010-0540）

注：CVE-2010-0540 の修正の結果、CUPS Web インターフェイスを使用するために、Web ブラウザのクッキーを有効にする必要があります。

初期化されていないメモリ読み取りの問題が、CUPS Web インターフェイスで見つかりました。攻撃者に CUPS Web インターフェイスへのアクセス権がある場合、攻撃者が特別に細工した URL を使用してこの欠陥を利用し、一定限度の量のメモリを cupsd プロセスから読み取り、機密情報を取得する可能性があります。（CVE-2010-1748）

Red Hat は、この問題を責任を持って報告してくれた Apple 製品セキュリティチームに感謝の意を表します。Upstream は、regenrecht 氏を CVE-2010-0542 の元の報告者として、 GNUCITIZEN の Adrian 「pagvac」 Pastor 氏および Tim Starling 氏を CVE-2010-0540 の元の報告者として、Luca Carettoni 氏を CVE-2010-1748 の元の報告者として、認識しています。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

Adrian Pastor 氏および Tim Starling 氏は、CUPS Web インターフェイスがクロスサイトリクエスト偽造（CSRF）攻撃に対して不適切な保護を行っていたことを発見しました。認証されているユーザーが騙されて、CUPS ログイン中に悪意のある Web サイトにアクセスさせられた場合、リモートの攻撃者が CUPS 構成を改ざんしたり、機密データを盗む可能性があります。
（CVE-2010-0540）

CUPS が、texttops フィルターのメモリ割り当てを適切に処理しないことが判明しました。ユーザーまたは自動化されたシステムが騙されて細工されたテキストファイルを印刷した場合、リモートの攻撃者はサービス拒否を引き起こしたり、CUPS ユーザーの権限を利用して任意のコードを実行したりする可能性があります（lp）。（CVE-2010-0542）

Luca Carettoni 氏は CUPS Web インターフェイスはフォーム変数を適切に処理しないことを発見しました。CUPS Web インターフェイスへのアクセス権を有するリモートの攻撃者は、この欠陥を利用して cupsd プロセスから制限された量のメモリを読み取り、機密データを取得する可能性があります。
（CVE-2010-1748）。

The remote host is running CUPS, an open source print server. 

Versions of CUPS earlier than 1.4.4 are potentially affected by multiple vulnerabilities.

  - The texttops filter does not check the results of memory allocations. (STR #3715)

  - A use-after-free vulnerability in the abstract file-descriptor handling interface.  Note that this is related to an incomplete patch for CVE-2009-3553. (STR #3490)

  - In certain instances, the web interface can disclose the contents of memory. (STR #3577)

  - CUPS can overwrite files as root in directories not owned or writeable by non-root users. (STR #3510)

  - An infinite loop can occur when CUPS is not compiled with HAVE_GSSAPI. (STR #3518)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68052	Oracle Linux 5：cups（ELSA-2010-0490）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
53703	openSUSE セキュリティ更新： cups （openSUSE-SU-2010:1018-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
54882	Slackware 13.1/最新版：cups（SSA:2010-176-05）	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
50983	SuSE 11 / 11.1 セキュリティ更新：CUPS（SAT パッチ番号 3575 / 3576）	Nessus	SuSE Local Security Checks	2010/12/6	2021/1/14	high
47102	CentOS 3/4/5：cups（CESA-2010:0490）	Nessus	CentOS Local Security Checks	2010/6/21	2021/1/4	medium
47108	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：cups、cupsys の脆弱性（USN-952-1）	Nessus	Ubuntu Local Security Checks	2010/6/22	2019/9/19	medium
5574	CUPS < 1.4.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2010/6/18	2019/3/6	medium

检测

插件搜索

high

high

medium

high

medium

medium

medium