此更新修复了 CVE-2014-9679，即在处理 CUPS 栅格格式时出现的缓冲区溢出。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cups 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2014-9679：畸形且压缩的栅格文件可触发 cupsRasterReadPixels 中的缓冲区溢出 (bnc#917799)。

Peter De Wachter 发现 CUPS（通用 UNIX 打印系统）未正确解析压缩的栅格文件。通过提交特别构建的栅格文件，远程攻击者可利用此漏洞触发缓冲区溢出。

对于旧稳定发行版本 (squeeze)，已在版本 1.4.4-7+squeeze7 中修复此问题。

对于稳定发行版本 (wheezy)，已在版本 1.5.3-5+deb7u5 中修复此问题。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2015-1158、CVE-2015-1159、CVE-2014-9679（缺陷 #1229982）。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

远程主机受到 GLSA-201607-06 中所述漏洞的影响（CUPS：缓冲区溢出）

    在 CUPS 中发现一个与处理压缩栅格文件有关的漏洞。
  影响：

    远程攻击者可能以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2015-156:01 公告中提及的多个漏洞的影响。

    通用 UNIX 打印系统为 UNIX 操作系统提供可移植的打印层。它由 Easy Software Products 开发用于推广针对所有 UNIX 供应商和用户的标准打印解决方案。
    CUPS 提供 System V 和 Berkeley 命令行界面。
    此版本修复的安全问题
    CVE-2014-9679 CVE-2015-1158 CVE-2015-1159

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-199:01 公告中提及的多个漏洞的影响。

    CUPS 打印系统为 UNIX 操作系统提供可移植的打印层。它由 Apple Inc 开发。
    向所有 UNIX 供应商和用户推广标准打印解决方案。
    CUPS 提供 System V 和 Berkeley 命令行界面。
    此版本修复的安全问题
    CVE-2014-9679 CVE-2015-1158 CVE-2015-1159

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

安装此更新后，cupsd 后台程序将自动重新启动。

Peter De Wachter 发现 CUPS 未正确处理某些畸形的压缩栅格文件。远程攻击者可以利用此问题导致 CUPS 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新后的 cups 程序包修复了安全漏洞：

带有无效页面标头和压缩栅格数据的畸形文件可以触发 cupsRasterReadPixels 中的缓冲区溢出 (CVE-2014-9679)。

更新后的 cups 程序包修复若干安全漏洞：

在 1.7.2 版之前的通用 Unix 打印系统 (CUPS) 中， scheduler/client.c 的跨站脚本 (XSS) 漏洞允许远程攻击者通过 URL 路径注入任意 Web 脚本或 HTML，这与 is_path_absolute 函数有关 (CVE-2014-2856)。

在 1.7.4 之前的 CUPS 中，拥有 group=lp 权限的本地用户可在 rss 目录中写入符号链接，由此通过 cupsd 获取“@SYSTEM”组权限 (CVE-2014-3537)。

发现 CUPS 中的 Web 界面未正确验证 rss 文件和目录索引文件的权限。本地攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级（CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）。

带有无效页面标头和压缩栅格数据的畸形文件可以触发 cupsRasterReadPixels 中的缓冲区溢出 (CVE-2014-9679)。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1123 公告中提及的多个漏洞的影响。

    [1:1.4.2-67.1]
    - CVE-2015-1158、CVE-2015-1159、CVE-2014-9679（缺陷 #1229982）。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.2 之前的 CUPS 中，filter/raster.c 的 cupsRasterReadPixels 函数中的整数下溢，允许远程攻击者通过畸形压缩栅格文件触发缓冲区溢出，从而产生不明影响。 (CVE-2014-9679)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Peter De Wachter 发现 CUPS（通用 UNIX 打印系统）未正确解析压缩的栅格文件。通过提交特别构建的栅格文件，远程攻击者可利用此漏洞触发缓冲区溢出。

Cups 已更新，修复了一个安全问题：

- 格式错误的压缩栅格文件可触发 cupsRasterReadPixels 中的缓冲区溢出。(bnc#917799)。
 (CVE-2014-9679)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1123 公告中提及的多个漏洞影响。

    CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

    发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

    在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。
    (CVE-2015-1159)

    发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。(CVE-2014-9679)

    Red Hat 在此感谢 CERT/CC 报告了 CVE-2015-1158 和 CVE-2015-1159 问题。

    建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

CUPS 提供了用于 Linux、UNIX 和类似操作系统的便携式打印层。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

Red Hat 在此感谢 CERT/CC 报告了 CVE-2015-1158 和 CVE-2015-1159 问题。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81427	Fedora 21：cups-1.7.5-15.fc21 (2015-2127)	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	medium
81562	openSUSE 安全更新：cups (openSUSE-2015-182)	Nessus	SuSE Local Security Checks	2015/2/27	2021/1/19	medium
82142	Debian DLA-159-1：cups 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
84257	OracleVM 3.3：cups (OVMSA-2015-0071)	Nessus	OracleVM Local Security Checks	2015/6/18	2021/1/4	critical
84595	Amazon Linux AMI：cups (ALAS-2015-559)	Nessus	Amazon Linux Local Security Checks	2015/7/8	2018/4/18	critical
92350	GLSA-201607-06 : CUPS：缓冲区溢出	Nessus	Gentoo Local Security Checks	2016/7/18	2026/1/30	medium
288932	MagicLinux 4cups-1.4.2-67.1.0.1.AXS4 (AXSA:2015-156:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289339	MagicLinux 7cups-1.6.3-17.el7.1 (AXSA:2015-199:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
84259	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 cups	Nessus	Scientific Linux Local Security Checks	2015/6/18	2021/1/14	critical
81428	Fedora 20：cups-1.7.5-12.fc20 (2015-2152)	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	medium
81573	Ubuntu 14.04 LTS：CUPS 漏洞 (USN-2520-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2024/8/28	critical
81932	Mandriva Linux 安全公告：cups (MDVSA-2015:049)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
82361	Mandriva Linux 安全公告：cups (MDVSA-2015:108)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
84256	Oracle Linux 6 / 7：cups (ELSA-2015-1123)	Nessus	Oracle Linux Local Security Checks	2015/6/18	2025/4/29	critical
218592	Linux Distros 未修补的漏洞: CVE-2014-9679	Nessus	Misc.	2025/3/4	2026/1/28	critical
81526	Debian DSA-3172-1：cups - 安全更新	Nessus	Debian Local Security Checks	2015/2/26	2021/1/11	medium
82019	SuSE 11.3 安全更新：cups（SAT 修补程序编号 10394）	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/6	medium
84258	RHEL 6/7：cups (RHSA-2015:1123)	Nessus	Red Hat Local Security Checks	2015/6/18	2025/4/15	critical
84276	CentOS 6 / 7：cups (CESA-2015:1123)	Nessus	CentOS Local Security Checks	2015/6/19	2021/1/4	critical

检测

插件搜索

medium

medium

medium

critical

critical

medium

critical

critical

critical

medium

critical

medium

medium

critical

critical

medium

medium

critical

critical