中（Moderate）: cupsのセキュリティアップデート

複数のセキュリティ問題を修正したcupsのアップデートパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています 。

Common UNIX Printing System（CUPS）は、UNIX(R)オペレーティングシステム用のポータブルプリンティングレイヤーを提供します。

CUPSの管理インタフェースCGIスクリプトで、1つのヒープ・バッファオーバーフローが発見されました。ローカルのアタッカーがIPPポートにアクセス(TCPポート631番)して悪意のあるリクエストを送り、スクリプトをクラッシュさせたり、lpユーザとして任意のコードを実行できてしまいます。留意点：Red Hat Enterprise Linux 5に含まれているCUPSのデフォルト構成ではIPP TCPポートへのリモートからの接続は許 可されていません。(CVE-2008-0047)

レッドハットは、この問題の報告についてregenrecht氏に感謝します。

この問題はRed Hat Enterprise Linux 3および4に含まれているCUPSには影響を及ぼしません。

HP-GL/2-to-PostScriptフィルタの中に2つの問題が見つかりました。悪意を持って作成されたHP-GL/2ファイルがプリントされる際、lpユーザとしてアタッカーに任意のコードを実行されてしまう可能性があります。(CVE-2008-0053)

CUPSの画像変換フィルタであるimagetopsとimagetorasterを利用したGIFデーコードルーチンの中で、バッファオーバーフローの問題が1つ 見つかりました。悪意を持って作成されたGIFファイルがプリントされる際、lpユーザとしてアタッカーに任意のコードを実行されてしまう可 能性があります。(CVE-2008-1373)

CUPSを利用している全てのユーザは、この問題を解決するバックポートパッチが含まれた上記アップデートパッケージにアップグレードし てください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

436153 - CVE-2008-0047 cups: heap based buffer overflow in cgiCompileSearch()
438117 - CVE-2008-0053 cups: buffer overflows in HP-GL/2 filter
438303 - CVE-2008-1373 cups: overflow in gif image filter

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0047
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0053
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1373
http://www.redhat.com/security/updates/classification/#moderate