DSA-317-1 cupsys -- отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

cupsys (any) cupsys-bsd (any) cupsys-client (any) cupsys-pstoraster (any) libcupsys1 (any) libcupsys1-dev (any) libcupsys2 (any) libcupsys2-dev (any)

Сервер печати CUPS в Debian уязвим к отказу в обслуживании при
получении не завершённого корректно http-запроса.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.1.14-5.
В старом стабильном дистрибутиве (potato) эта проблема исправлена
в версии 1.0.4-12.2.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.1.19final-1.
Мы рекомендуем вам обновить пакет cupsys.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
s390x:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
m68k:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
i686:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
hppa:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
sparc:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
alpha:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
ia64:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
mips:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
mipsel:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
arm:
cupsys - 1.1.14-5
cupsys-bsd - 1.1.14-5
cupsys-client - 1.1.14-5
cupsys-pstoraster - 1.1.14-5
libcupsys2 - 1.1.14-5
libcupsys2-dev - 1.1.14-5
Debian GNU/Linux 2.2:
ppc:
cupsys - 1.0.4-12.2
cupsys-bsd - 1.0.4-12.2
libcupsys1 - 1.0.4-12.2
libcupsys1-dev - 1.0.4-12.2
m68k:
cupsys - 1.0.4-12.2
cupsys-bsd - 1.0.4-12.2
libcupsys1 - 1.0.4-12.2
libcupsys1-dev - 1.0.4-12.2
i686:
cupsys - 1.0.4-12.2
cupsys-bsd - 1.0.4-12.2
libcupsys1 - 1.0.4-12.2
libcupsys1-dev - 1.0.4-12.2
sparc:
cupsys - 1.0.4-12.2
cupsys-bsd - 1.0.4-12.2
libcupsys1 - 1.0.4-12.2
libcupsys1-dev - 1.0.4-12.2
alpha:
cupsys - 1.0.4-12.2
cupsys-bsd - 1.0.4-12.2
libcupsys1 - 1.0.4-12.2
libcupsys1-dev - 1.0.4-12.2
arm:
cupsys - 1.0.4-12.2
cupsys-bsd - 1.0.4-12.2
libcupsys1 - 1.0.4-12.2
libcupsys1-dev - 1.0.4-12.2

http://www.debian.org/security/dsa-317/

Источник: CVE
Наименование: CVE-2003-0195
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0195