Avis du CERT-FR

Json

Objet : Débordement de mémoire dans CUPS

Gestion du document

Référence	CERTA-2002-AVI-035
Titre	Débordement de mémoire dans CUPS
Date de la première version	18 février 2002
Date de la dernière version	19 mars 2002
Source(s)	Bulettin de sécurité DSA-110 de Debian.

Une gestion de version détaillée se trouve à la fin de ce document.

Versions de CUPS antérieures à la version 1.1.14.

Une vulnérabilité présente dans CUPS permet à un utilisateur mal intentionné de réaliser l'exécution de code arbitraire à distance.

CUPS est un système de gestion d'impressions pour les plateformes UNIX basé sur le protocole d'impression d'internet (IPP).

Une vulnérabilité de type « debordement de mémoire » exploitable sur CUPS est présente lors de la lecture des noms d'attributs sur CUPS.

Cette vulnérabilité est exploitable à distance.

Filtrer le port 631
tcp au niveau du garde barrière pour éviter l'exploitation de cette vulnérabilité depuis l'Internet.

Installer la version 1.1.14 de CUPS.

Des mises à jour sont également disponibles sous forme de paquetages pour les distributions Linux (cf. section Documentation).

Date	Description
18 février 2002	version initiale.
19 mars 2002	Ajout de l'avis de sécurité de Redhat