Debian セキュリティ勧告

DSA-2354-1 cups -- 複数の脆弱性

報告日時:

2011-11-28

影響を受けるパッケージ:

cups

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-2896, CVE-2011-3170.

詳細:

Petr Sklenar さんと Tomas Hoger さんにより、CUPS プリンティングシステム内の GIF デコーダに入力のサニタイズ漏れがあり、細工した GIF ファイルによるサービス拒否攻撃や任意のコードの実行に繋がることが発見されました。

旧安定版 (oldstable) ディストリビューション (lenny) では、この問題はバージョン 1.3.8-1+lenny10 で修正されています。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 1.4.4-7+squeeze1 で修正されています。

テスト版 (wheezy) および不安定版 (unstable) ディストリビューションでは、この問題はバージョン 1.5.0-8 で修正されています。