Plusieurs failles de sécurité ont été découvertes dans le système commun d'impression sous Unix Common Unix Printing System (CUPS). Certains de ces problèmes représentent un risque potentiel de compromission à distance ou un déni de service. Le projet Common Vulnerabilities and Exposures identifie les points suivants :
/etc/cups/certs/ permettent aux utilisateurs locaux
avec les privilèges de lp de créer ou d'écraser n'importe quel
fichier. Ceci n'est pas vrai pour la version de Potato ;memcpy() peuvent causer un déni de service et probablement
permettre d'exécuter n'importe quel code ;strncat() par la chaîne de caractères d'option permet
à un attaquant distant d'exécuter n'importe quel code via un
dépassement de tampon ;Bien que nous ayons péniblement essayé de corriger tous ces problèmes dans les paquets de Potato , il est possible que des soucis de sécurité persistent. Ainsi, nous conseillons aux utilisateurs de Potato de passer à Woody le plus vite possible.
Pour l'actuelle distribution stable (Woody), ces problèmes ont été corrigés dans la version 1.1.14-4.3.
Pour l'ancienne distribution stable (Potato), ces problèmes ont été corrigés dans la version 1.0.4-12.1.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.1.18-1.
Nous vous recommandons de mettre à jour vos paquets CUPS immédiatement.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.
Les hachés MD5 des fichiers indiqués sont disponibles dans la nouvelle annonce de sécurité.