重要（Important）： cupsのセキュリティアップデート

1つのセキュリティ問題を修正したcupsのアップデートパッケージがRed Hat Hat Enterprise Linux 5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

Common UNIX Printing System（CUPS）は、UNIX(R)オペレーティングシステム用のポータブルプリンティングレイヤーを提供します。Internet Printing Protocol (IPP) はリモート・プリントとプリント・ジョブを管理するための標準ネットワークプロトコルです。

IPP経由で共有されるリモート・プリンタをCUPSが追加／削除する処理の中で、問題が1つ見つかりました。リモートのアタッカーが不正なUDP IPPパケットを送ると、CUPSデーモンがクラッシュしてしまいます。（CVE-2008-0882）

留意点： Red Hat Enterprise Linux 5のCUPSのデフォルト構成では、ローカルのサブネットからのみこれらのタイプのリクエストを受け付けるようになっています。Red Hat Enterprise Linux 3と4に含まれているバージョンのCUPSは、この問題の影響を受けません。

CUPSを利用している全てのユーザは、この問題を解決するバックポートパッチが含まれた上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

このアップデートを適用するためにRed Hat Networkをどのように利用するかの詳細は、次のFAQリンクを参照してください。http://kbase.redhat.com/faq/FAQ_58_10188

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

433758 - CVE-2008-0882 cups: double free vulnerability in process_browse_data()

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0882
http://www.redhat.com/security/updates/classification/#important