Avis du CERT-FR

Objet: Multiples vulnérabilités dans CUPS

Référence	CERTA-2010-AVI-182
Titre	Multiples vulnérabilités dans CUPS
Date de la première version	15 avril 2010
Date de la dernière version	15 avril 2010
Source(s)	Note de version CUPS du 30 mars 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

CUPS versions antérieures à 1.4.3.

Deux vulnérabilités ont été découvertes dans CUPS, l'une permettant une élévation de privilèges et l'autre un déni de service à distance.

Deux vulnérabilités ont été découvertes dans CUPS :

une erreur d'implémentation dans l'ordonnanceur provoque un déni de service à distance par le biais d'une requête spécialement conçue ;
une erreur d'implémentation dans lppasswd permet une élévation de privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Note de version CUPS du 30 mars 2010 :

http://www.cups.org/documentation.php/relnotes.html

Référence CVE CVE-2010-0393 :

https://www.cve.org/CVERecord?id=CVE-2010-0393

Référence CVE CVE-2009-3553 :

https://www.cve.org/CVERecord?id=CVE-2009-3553