Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-182

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-182
Titre	Multiples vulnérabilités dans CUPS
Date de la première version	15 avril 2010
Date de la dernière version	-
Source(s)	Note de version CUPS du 30 mars 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

CUPS versions antérieures à 1.4.3.

Deux vulnérabilités ont été découvertes dans CUPS, l'une permettant une élévation de privilèges et l'autre un déni de service à distance.

Deux vulnérabilités ont été découvertes dans CUPS :

une erreur d'implémentation dans l'ordonnanceur provoque un déni de service à distance par le biais d'une requête spécialement conçue ;
une erreur d'implémentation dans lppasswd permet une élévation de privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Note de version CUPS du 30 mars 2010 :

http://www.cups.org/documentation.php/relnotes.html

Référence CVE CVE-2010-0393 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393

Référence CVE CVE-2009-3553 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3553

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012