[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:55001] [Translate] [SECURITY] [DSA 2176-1] cups security update

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2176-1                   security@debian.org
http://www.debian.org/security/                        Moritz Muehlenhoff
March 02, 2011                         http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : cups
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2008-5183 CVE-2009-3553 CVE-2010-0540 CVE-2010-0542
CVE-2010-1748 CVE-2010-2431 CVE-2010-2432 CVE-2010-2941

Common UNIX Printing System (CUPS) に、複数の問題が発見されました。

CVE-2008-5183

   RSS ジョブ終了通知に NULL ポインタを起こす欠陥があり、サービス拒否攻
   撃が可能です。

CVE-2009-3553

   ファイルディスクリプタ処理に誤りがあり、サービス拒否攻撃が可能です。

CVE-2010-0540

   ウェブインターフェースに、クロスサイトリクエストフォージェリに対する
   脆弱性が発見されました。

CVE-2010-0542

   フィルタサブシステムでメモリ管理に誤りがあり、サービス拒否攻撃が可能
   です。

CVE-2010-1748

   ウェブインターフェースに情報漏洩を起こす欠陥があります。

CVE-2010-2431

   Emmanuel Bouillon さんにより、キャッシュファイル処理にシンボリックリ
   ンク攻撃脆弱性が発見されました。

CVE-2010-2432

   認証コードの欠陥により、サービス拒否攻撃が可能です。

CVE-2010-2941

   IPP コードにメモリ管理の誤りがあり、サービス拒否攻撃や任意のコードの
   実行が可能です。

旧安定版 (oldstable) ディストリビューション (lenny) では、この問題はバー
ジョン 1.3.8-1+lenny9 で修正されています。

安定版 (stable) ディストリビューションおよび不安定版 (unstable) ディスト
リビューションには、Squeeze リリースの前から既に修正されています。

直ぐに cups パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------