GLSA 200501-30: CUPS: Stack overflow in included Xpdf code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	CUPS: Stack overflow in included Xpdf code
Дата:	22.01.2005
Ошибки:	#78249
ID:	200501-30

Сводка

CUPS includes Xpdf code and therefore is vulnerable to the recent stack overflow issue, potentially resulting in the remote execution of arbitrary code.

Назначение

The Common UNIX Printing System (CUPS) is a cross-platform print spooler. It makes use of Xpdf code to handle PDF files.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-print/cups	< 1.1.23-r1	>= 1.1.23-r1	All supported architectures

Описание

The Decrypt::makeFileKey2 function in Xpdf's Decrypt.cc insufficiently checks boundaries when processing /Encrypt /Length tags in PDF files (GLSA 200501-28).

Воздействие

This issue could be exploited by a remote attacker to execute arbitrary code by sending a malicious print job to a CUPS spooler.

Обход

There is no known workaround at this time.

Решение

All CUPS users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-print/cups-1.1.23-r1"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200501-30.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.