Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans CUPS

Gestion du document

Référence CERTA-2008-AVI-493
Titre Multiples vulnérabilités dans CUPS
Date de la première version13 octobre 2008
Date de la dernière version21 octobre 2008
Source(s) Liste des changements apportés à la version 1.3.9

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

CUPS versions 1.3.8 et antérieures.

Résumé

Plusieurs vulnérabilités présentes dans CUPS permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Plusieurs vulnérabilités sont présentes dans CUPS :

  • la première est relative à une erreur dans un filtre pour les imprimantes de marque HP ;
  • la seconde concerne le traitement des images de types SGI (Silicon Graphics Image) ;
  • la dernière est due à une erreur dans l'utilitaire texttops intégré à CUPS.

L'exploitation de ces vulnérabilités permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
13 octobre 2008 version initiale ;
16 octobre 2008 ajout des bulletins Ubuntu, Redhat et Fedora ;
21 octobre 2008 ajout de la référence au bulletin Debian pour cupsys.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.