S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 18 février 2002
N° CERTA-2002-AVI-035-001
Affaire suivie par: CERT-FR
le 18 février 2002

Avis du CERT-FR

Objet: Débordement de mémoire dans CUPS

Gestion du document

Référence CERTA-2002-AVI-035-001
Titre Débordement de mémoire dans CUPS
Date de la première version 18 février 2002
Date de la dernière version 19 mars 2002
Source(s) Bulettin de sécurité DSA-110 de Debian.
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Versions de CUPS antérieures à la version 1.1.14.

Résumé

Une vulnérabilité présente dans CUPS permet à un utilisateur mal intentionné de réaliser l'exécution de code arbitraire à distance.

Description

CUPS est un système de gestion d'impressions pour les plateformes UNIX basé sur le protocole d'impression d'internet (IPP).

Une vulnérabilité de type « debordement de mémoire » exploitable sur CUPS est présente lors de la lecture des noms d'attributs sur CUPS.


Cette vulnérabilité est exploitable à distance.

Contournement provisoire

Filtrer le port 631
tcp au niveau du garde barrière pour éviter l'exploitation de cette vulnérabilité depuis l'Internet.

Solution

Installer la version 1.1.14 de CUPS.

Des mises à jour sont également disponibles sous forme de paquetages pour les distributions Linux (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 février 2002
    version initiale.
    le 19 mars 2002
    Ajout de l'avis de sécurité de Redhat