Бюллетень безопасности RHSA-2010:0129-01

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

RedHat

cups (any) cups-devel (any) cups-libs (any) cups-lpd (any)

Common UNIX Printing System (CUPS) является демоном принтеров для операционных систем UNIX.
Обнаружено, что обновление Red Hat Security Advisory RHSA-2009:1595 не полностью исправляет уязвимость "использование после освобождения" при обработке сервером CUPS дескрипторов файлов. Злоумышленник, действующий удаленно, может отправить серверу CUPS специально сформированные запросы, что приведет к отказу в обслуживании. (CVE-2010-0302)
Пользователям cups рекомендуется обновить программное обеспечение, чтобы избавить от указанной проблемы. После установки данного обновления демон cupsd будет перезагружен автоматически.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0129.html

https://rhn.redhat.com/errata/RHSA-2010-0129.html
CVE (CVE-2010-0302): https://www.redhat.com/security/data/cve/CVE-2010-0302.html
BUGZILLA (557775): http://bugzilla.redhat.com/557775

Источник: CVE
Наименование: CVE-2010-0302
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0302