发布日期：2009-06-03
更新日期：2009-06-04

受影响系统：

Easy Software Products CUPS 1.1.22

描述：

---

BUGTRAQ  ID: 35195
CVE(CAN) ID: CVE-2009-0791

Common Unix Printing System（CUPS）是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。

CUPS的pdftops过滤器中存在多个可能导致堆溢出的整数溢出漏洞。攻击者可以创建恶意的PDF文件，如果打印了该文件就会导致pdftops崩溃或以运行lp用户的权限执行任意指令。

<*来源：Jan Lieskovsky （jlieskov@redhat.com）
  
  链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=491840
        https://www.redhat.com/support/errata/RHSA-2009-1083.html
*>

建议：

---

厂商补丁：

Easy Software Products
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://svn.easysw.com/public/cups/tags/release-1.2.0/pdftops/JBIG2Stream.cxx

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2009:1083-01）以及相应补丁:
RHSA-2009:1083-01：Important: cups security update
链接：https://www.redhat.com/support/errata/RHSA-2009-1083.html

浏览次数：2382
严重程度：0（网友投票）