Plusieurs vulnérabilités à distance ont été découvertes dans le système commun d'impression Unix. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
Wei Wang a découvert qu'un débordement de mémoire tampon dans le dorsal SNMP pouvait conduire à l'exécution de code arbitraire.
Elias Pipping a découvert qu'une gestion peu sûre d'un fichier temporaire dans le script pdftops.pl pouvait conduire à un déni de service local. Cette vulnérabilité n'est pas exploitable dans la configuration par défaut.
L'ancienne distribution stable (Sarge) n'est pas affectée par CVE-2007-5849. Les autres problèmes ne garantissent pas une mise à jour et celle-ci a été repoussée.
Pour la distribution stable (Etch), ces problèmes ont été corrigés dans la version 1.2.7-4etch2.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.3.5-1.
Nous vous recommandons de mettre à jour vos paquets cupsys.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.