Уязвимость "Использование после освобождения"

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Novell SuSE

cups (ED11SP0 - 0.0, ED11SP0 - 1.3.9-8.30.1, ES11SP0 - 0.0, ES11SP0 - 1.3.9-8.30.1)

Уязвимость "Использование после освобождения" в абстрактном интерфейсе обработки дескриптора файла в функции cupsdDoSelect в scheduler/select.c в планировщике в cupsd в CUPS, когда используется kqueue или epoll, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона или зацикливание), отключив клиента при выводе большого количества заданий печати. Данная уязвимость связана с некорректной работой счетчика ссылок. Замечание: некоторые подробности получены от третьей стороны.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.cups.org/

Источник: CVE
Наименование: CVE-2010-0302
URL: CVE (CVE-2010-0302): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0302

BID (38510): http://www.securityfocus.com/bid/38510