JVNDB-2008-001139

CUPS の process_browse_data() 関数における二重開放の脆弱性

CUPS の process_browse_data() 関数には、リモートのプリンタの cupsd ポート (631/UDP) への UDP ブラウズパケットの取り扱いに不備があるために、二重開放の脆弱性が存在します。

CUPS

• CUPS 1.3.5 およびそれ以前

アップル

• Apple Mac OS X v10.5.2
• Apple Mac OS X Server v10.5.2

ターボリナックス

• Turbolinux Appliance Server 1.0 (hosting) 
• Turbolinux Appliance Server 1.0 (workgroup) 
• Turbolinux Appliance Server 2.0  
• Turbolinux Appliance Server 3.0  
• Turbolinux Appliance Server 3.0 (x64) 
• Turbolinux FUJI
• Turbolinux Multimedia
• Turbolinux Personal
• Turbolinux Server 10  
• Turbolinux Server 10 (x64) 
• Turbolinux Server 11  
• Turbolinux Server 11 (x64) 
• wizpy

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• RHEL Desktop Workstation 5 (client) 

第三者により巧妙に細工された UDP ブラウズパケットを処理した際に、アプリケーションをサービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

CUPS

• Common UNIX Printing System : STR #2656

アップル

• Apple Security Updates : Security Update 2008-002
• Apple セキュリティアップデート : Security Update 2008-002

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2008-19
• 製品セキュリティ情報 : TLSA-2008-19

ミラクル・リナックス

• Asianux Technical Support Network : cups-1.2.4-11.14.4.1AX

レッドハット

• Red Hat Security Advisory : RHSA-2008:0157

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2008-0882

1. JVN : JVNTA08-079A
2. JVN Status Tracking Notes : TRTA08-079A
3. National Vulnerability Database (NVD) : CVE-2008-0882
4. US-CERT Cyber Security Alerts : SA08-079A
5. US-CERT Technical Cyber Security Alert : TA08-079A
6. Secunia Advisory : SA28994
7. SecurityFocus : 27906
8. SecurityTracker : 1019473
9. FrSIRT Advisories : FrSIRT/ADV-2008-0623

• [2008年03月07日]
    掲載
  [2008年04月01日]
    影響を受けるシステム：アップル (Security Update 2008-002) の情報追加。
    ベンダ情報: アップル (Security Update 2008-002) 追加。
  [2008年07月01日]
    影響を受けるシステム：ターボリナックス(TLSA-2008-19) の情報を追加
    ベンダ情報：ターボリナックス(TLSA-2008-19) を追加