S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 février 2005 No CERTA-2005-AVI-001-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité sur CUPS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Résumé

4 Description

Une vulnérabilité présente dans CUPS permet un utilisateur mal intentionné, par le biais d'un document au format pdf malicieusement construit, d'exécuter du code arbitraire sur la machine ayant une version de CUPS vulnérable.

5 Solution

6 Documentation

• Bulletin de sécurité Gentoo :

  http://security.gentoo.org/glsa/glsa-200412-25.xml
  

• Bulletin de sécurité Fedora Core 2 :

  http://download.fedora.redhat.com/pub/fedora/linux/core/updates/2/
  

• Bulletin de sécurité Fedora Core 3 :

  http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/
  

• Bulletin de sécurité Mandrake :

  http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:164
  

• Bulletin de sécurité Debian :

  http://www.debian.org/security/2004/dsa-621
  

• Bulletin de sécurité RedHat RHSA-2005:53 du 15 février 2005 :

  http://rhn.redhat.com/errata/RHSA-2005-53.html
  

• Bulletin de sécurité RedHat RHSA-2005:57 du 15 février 2005 :

  http://rhn.redhat.com/errata/RHSA-2005-57.html
  

• Référence CVE CAN-2004-1125

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1125
  

• Référence à l'avis de sécurité CERTA-2004-AVI-418 sur la vulnérabilité de XPDF du 30 décembre 2004 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-418/index.html
  

Gestion détaillée du document

03 janvier 2005

version initiale.

17 février 2005

ajout des références aux bulletins de sécurité RedHat.