JVNVU#218395
CUPS における整数オーバーフローの脆弱性

CUPS には整数オーバーフローの脆弱性が存在します。結果として、遠隔の第三者によってシステムをクラッシュさせられる可能性があります。

• CUPS バージョン 1.3.7 以前

詳しくはベンダが提供する情報をご確認下さい。

CUPS (Common Unix Printing System) は、IPP (Internet Printing Protocol)に対応した印刷サービスです。CUPS の画像処理ライブラリには整数オーバーフローの脆弱性が存在します。

詳細はベンダが提供する情報をご確認下さい。

アップデートする
CUPS SVN server から本脆弱性への修正が適用済みのバージョン 1.3.7 がダウンロード可能です。

アクセス制限をする
CUPS がデフォルトで使用する 631/udp へのアクセスを制限する。