JVNDB-2007-000266

CUPS の SSL ネゴシエーション処理の不備によるサービス運用妨害 (DoS) の脆弱性

CUPS には SSL ネゴシエーション処理に不備が存在するため、特定のリクエストを処理した際に、他の受け入れたリクエストを受け付けず、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

CUPS

• CUPS 1.x

サイバートラスト株式会社

• Asianux Server 3.0 
• Asianux Server 3.0 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

ターボリナックス

• Turbolinux 10_f 
• Turbolinux Appliance Server 1.0 (hosting) 
• Turbolinux Appliance Server 1.0 (workgroup) 
• Turbolinux Appliance Server 2.0  
• Turbolinux Desktop 10 
• Turbolinux FUJI
• Turbolinux Multimedia
• Turbolinux Personal
• Turbolinux Server 10  
• Turbolinux Server 10 (x64) 
• Turbolinux Server 8  
• ターボリナックス ホーム 
• wizpy

レッドハット

• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• RHEL Desktop Workstation 5 (client) 

SSL サポートを有効とする CUPS において不正なリクエストを処理することで、他のリクエストが処理されず、結果としてサービス運用妨害 (DoS) 状態となる可能性があります。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

CUPS

• Common UNIX Printing System : Top Page

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : cups (V3.0/V4.0)

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2007-31
• 製品セキュリティ情報 : TLSA-2007-31

レッドハット

• Red Hat Security Advisory : RHSA-2007:0123
• レッドハット セキュリティーアップデート : RHSA-2007:0123

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2007-0720

1. National Vulnerability Database (NVD) : CVE-2007-0720
2. Secunia Advisory : SA24517
3. SecurityFocus : 23127
4. SecurityFocus : 22948
5. SecurityTracker : 1017750
6. FrSIRT Advisories : FrSIRT/ADV-2007-0949

• [2007年05月11日]
    掲載
  [2007年05月25日]
    影響を受けるシステムを更新しました。
    ベンダ情報: ミラクル・リナックスの情報を追加しました。
  [2007年06月15日]
    影響を受けるシステムを更新しました。
    ベンダ情報: ターボリナックスの情報を追加しました。