DSA-566-1 cupsys -- не производится очистка входного текста

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

Debian

cupsys (any) cupsys-bsd (any) cupsys-client (any) cupsys-pstoraster (any) libcupsys2 (any) libcupsys2-dev (any)

Обнаружена возможность утечки информации в CUPS, Common UNIX Printing
System (общая система печати для UNIX), которая может привести к
раскрытию важной информации, записанной в файлах журналов, например,
об именах пользователей и паролях.
Используемая заплата только убирает информацию о пользователе из
URI устройства, записываемого в журнал error_log. Он не убирает URI
из среды и таблицы процесса, поэтому разработчики CUPS рекомендуют
системным администраторам не ставить информацию о пользователе
в URI устройств на первом месте.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.1.14-5woody7.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.1.20final+rc1-9.
Мы рекомендуем вам обновить пакет CUPS.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
s390x:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
m68k:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
i686:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
hppa:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
sparc:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
alpha:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
ia64:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
mips:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
mipsel:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7
arm:
cupsys - 1.1.14-5woody7
cupsys-bsd - 1.1.14-5woody7
cupsys-client - 1.1.14-5woody7
cupsys-pstoraster - 1.1.14-5woody7
libcupsys2 - 1.1.14-5woody7
libcupsys2-dev - 1.1.14-5woody7

http://www.debian.org/security/dsa-566/

Источник: CVE
Наименование: CVE-2004-0923
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0923