重要（Important）：cupsのセキュリティおよびバグ修正アップデート

Internet Printing Protocol（IPP）処理のセキュリティ問題を修正し、いくつかのバグを修正したCUPSのアップデートパッケージが、Red Hat Enterprise Linux 5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Common UNIX Printing System（CUPS）は、UNIX(R)オペレーティングシステム用のポータブルプリンティングレイヤを提供します。

CUPSでの特定のInternet Printing Protocol（IPP）タグの処理で欠陥が見つかりました。IPP TCPポートに接続できるリモート攻撃者が、悪意のある要求を送信してCUPSデーモンをクラッシュさせたり、任意のコードを実行したりする可能性があります。ただし、CUPSのデフォルト設定では、リモートホストがIPP TCPポートに接続することはできません。（CVE-2007-4351）

レッドハットは、この問題の報告についてAlin Rad Pop氏に感謝します。

CUPSユーザは、この問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

さらに、次のバグが修正されました。

* CUPSサービスがsshdのあとに起動するように変更され、システムブート時にログインしても遅延が発生しなくなりました。

* logrotateの設定が調整され、CUPSが設定をリロードしなくなりました。これによって、現在のジョブが再プリントされなくなります。この現象は、ジョブの実行時間が長い場合に発生する場合がありました。

* If-Modified-Since: HTTPヘッダでバグが修正されました。

* LSPP設定において、ラベル付きジョブのラベルで行の折り返しが行われませんでした。この問題は修正されました。

* LSPP設定において、アクセスチェックのセキュリティが強化されました。

* cups-lpdサービスで「-odocument-format=...」オプションが無視されなくなりました。

* cupsdでメモリ割り当てのバグが修正されました。

* パスワードなしのUNIXドメインソケット認証のサポートが追加されました。

* LSPP設定において、cupsdのクラッシュにつながる可能性がある問題が修正されました。

* initスクリプトのエラー処理が改良されました。

* job-originating-host-name属性が、cups-lpdサービス経由で送信されたジョブに正しく設定されていませんでした。この問題は修正されました。

* 設定ファイルでのIPv6アドレスの解析に関する問題が修正されました。

* cupsdが「file:」URIのオープンに失敗したときにクラッシュするという問題が修正されました。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

213828 - Cups starts as S55cups, before sshd
228107 - [LSPP] Labels for labeled printing don't linewrap
229673 - [LSPP] cups is overriding mls when querying jobs with lpq -al
230073 - cups-lpd : server-args has no effect
230613 - [LSPP] cups is allowing users to delete other user's job
231522 - [LSPP] cupsd crash
237953 - Wrong init script
240223 - cups-lpd doesn't set 'job-originating-host-name'
241400 - IPV6 addresses not accepted in "Allow From" directives
250415 - cupsd crashes when failing to open a file: URI
345091 - CVE-2007-4351 cups boundary error

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4351
http://www.redhat.com/security/updates/classification/#important