S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 11 octobre 2004 No CERTA-2004-AVI-317-002

Affaire suivie par :

CERTA

Objet : Vulnérabilité de CUPS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Résumé

4 Description

CUPS utilise le protocole IPP (Internet Printing Protocol) sur le port 631/udp. Au moyen d'un paquet udp envoyé à destination du port 631/udp, un utilisateur mal intentionné peut forcer l'arrêt du service CUPS.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section documentation).

6 Documentation

• Site de CUPS :

  http://www.cups.org
  

• Bulletin de sécurité Debian DSA-545 du 15 septembre 2004 :

  http://www.debian.org/security/2004/dsa-545
  

• Bulletin de sécurité Mandrake MDKSA-2004:097 du 15 septembre 2004 :

  http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:097
  

• Bulletin de sécurité SuSE SuSE-SA:2004:031 du 15 septembre 2004 :

  http://www.suse.com/de/security/2004_31_cups.html
  

• Bulletin de sécurité Red Hat RHSA-2004:449 de Red Hat du 15 septembre 2004 :

  http://rhn.redhat.com/errata/RHSA-2004-449.html
  

• Bulletin de sécurité Gentoo GLSA 200409-25 du 20 septembre 2004 :

  http://security.gentoo.org/glsa/glsa-200409-25.xml
  

• Bulletin de sécurité FreeBSD pour CUPS du 15 septembre 2004 :

  http://www.vuxml.org/freebsd/
  

• Bulletin de sécurité Sun #57646 du 07 octobre 2004 :

  http://www.sunsolve.sun.com/search/document.do?assetkey=1-26-57646-1
  

• Référence CVE CAN-2004-0558 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0558
  

Gestion détaillée du document

16 septembre 2004

version initiale.

21 septembre 2004

ajout référence au bulletin de sécurité de Gentoo.

11 octobre 2004

ajout référence au bulletin de sécurité de Sun.