cups-1.3.7-8.6.1AXS3

エラータID: AXSA:2009-65:02

リリース日: 
2009/06/18 Thursday - 12:15
題名: 
cups-1.3.7-8.6.1AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- cups の ippReadIO 関数には、IPP リクエストパケット用のメモリを適切に初期化していない問題が存在し、リモートの攻撃者がサービス拒否 (ヌルポインタ参照とデーモンのクラッシュ) を引き起こす脆弱性があります。(CVE-2009-0949)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2009-0949
The ippReadIO function in cups/ipp.c in cupsd in CUPS before 1.3.10 does not properly initialize memory for IPP request packets, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a scheduler request with two consecutive IPP_TAG_UNSUPPORTED tags.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. cups-1.3.7-8.6.1AXS3.src.rpm
    MD5: add43bf4005644db67e707d76116d9a6
    SHA-256: 6953b261736a99a81b68e2ba00f4ea000c5c2fe034026aec95711e20e731c7e6
    Size: 4.16 MB

Asianux Server 3 for x86
  1. cups-1.3.7-8.6.1AXS3.i386.rpm
    MD5: dd3e79aa108e458f03477ceca5780639
    SHA-256: 89366df1a8d102e0cb559fc3362578c32a2c79dab3f464b11e6b330154f5a6a2
    Size: 3.85 MB
  2. cups-devel-1.3.7-8.6.1AXS3.i386.rpm
    MD5: cf744dc9620b5dd0d932983c22809da9
    SHA-256: 7bfdda473b8f19ecb1c9ca0988cb8af5b4e713342548e6bc097049365e4bdbb0
    Size: 73.92 kB
  3. cups-libs-1.3.7-8.6.1AXS3.i386.rpm
    MD5: d94e7e91247e2b48e2ba9ae8f4785437
    SHA-256: cb351647cfd95b976f02d6155629e986e57711ab9e1b6bd3fd20c15b5c9ef796
    Size: 194.60 kB

Asianux Server 3 for x86_64
  1. cups-1.3.7-8.6.1AXS3.x86_64.rpm
    MD5: 261a917b8da91ec91f972aeb85325501
    SHA-256: 9b0612a58d55078b1ed56a2962f5a06e5c4b62cfed7653e29965946830b2e11a
    Size: 3.88 MB
  2. cups-devel-1.3.7-8.6.1AXS3.x86_64.rpm
    MD5: 083f83848cf12ad836ca54dd6235e5b7
    SHA-256: 07fc1f51665c4372a1c806d2d1e5ac4dd82d6f5a223a5c4f1ae5a9216486fb49
    Size: 73.92 kB
  3. cups-libs-1.3.7-8.6.1AXS3.x86_64.rpm
    MD5: b1e6ab394be0d5de581b7996479268a1
    SHA-256: 94bd51da739dcdc14963b83f0133914d5f8eaad1c409c89b8a386b19e8f5e78e
    Size: 190.07 kB