JVNDB-2010-001670

CUPS の テキストフィルタサブシステムにおける任意のコードを実行される脆弱性

CUPS の テキストフィルタサブシステム内にある _WriteProlog 関数には、特定の calloc コールの戻り値をチェックしないため、 サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。

CUPS

• CUPS 1.4.4 未満

オラクル

• Oracle Solaris 11 Express

ターボリナックス

• Turbolinux Appliance Server 3.0  
• Turbolinux Appliance Server 3.0 (x64) 
• Turbolinux Client 2008 
• Turbolinux Server 11  
• Turbolinux Server 11 (x64) 

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 
• Asianux Server 3.0 
• Asianux Server 3.0 (x86-64) 
• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 3.0 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• RHEL Desktop Workstation 5 (client) 

第三者により、巧妙に細工されたファイルを介して、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

CUPS

• CUPS : L596
• CUPS : STR #3516

オラクル

• SECURITY BLOG : multiple_vulnerabilities_in_cups_printing

ターボリナックス

• Turbolinux Security Advisory : TLSA-2010-25

ミラクル・リナックス

• Asianux Technical Support Network : cups-1.3.7-18.4.0.1.AXS3
• MIRACLE LINUX アップデート情報 : 2070

レッドハット

• Red Hat Security Advisory : RHSA-2010:0490

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2010-0542

1. National Vulnerability Database (NVD) : CVE-2010-0542
2. SecurityFocus : 40943
3. SecurityTracker : 1024121

• [2010年07月13日]
    掲載
  [2010年08月12日]
    影響を受けるシステム：ターボリナックス (TLSA-2010-25) の情報を追加
    ベンダ情報：ターボリナックス (TLSA-2010-25) を追加
  [2011年03月31日]
    影響を受けるシステム：オラクル (multiple_vulnerabilities_in_cups_printing) の情報を追加
    ベンダ情報：オラクル (multiple_vulnerabilities_in_cups_printing) を追加