JVNVU#446897
CUPS におけるバッファオーバーフローの脆弱性

CUPS (Common Unix Printing System) には、バッファオーバーフローの脆弱性が存在します。

• CUPS 1.3.3 およびそれ以前

詳しくはベンダの提供する情報をご確認下さい。

CUPS (Common Unix Printing System) は、IPP (Internet Printing Protocol)に対応した印刷サービスです。

cups/ipp.c に含まれる ippReadIO() 関数には、細工された IPP リクエストを処理する際にバッファオーバーフローが発生する脆弱性が存在します。

遠隔の第三者によって、CUPS サーバの実行権限で任意のコードを実行される可能性があります。

アップデートする
CUPS.ORG が提供する最新バージョンへアップデートする。

ベンダによっては独自のパッチを提供している場合もあります。

各ベンダの情報を確認の上アップデートを行なってください。

アクセス制限をする
CUPS がデフォルトで使用する 631/udp へのアクセスを制限する。