source: projects/web/trunk/errata/4x/20090525-10.dat @ 1284

<date>
2009,05,25

<title>
cups にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0146
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0147
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0166
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0799
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0800
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1179
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1180
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1181
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1182
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1183
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1187
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1188
http://vinelinux.org/errata/4x/20090525-8.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0163

<info>
cups に含まれる JBIG2 デコーダに脆弱性が発見されました。<br>
巧妙に作られた pdf ファイルを cups に処理させることにより
cups のクラッシュ、権限昇格、任意のコード実行を許す
可能性があります。<br>
(CVE-2009-0146,0147,
 CVE-2009-0166,CVE-2009-0799,0800,
 CVE-2009-1179,1180,1181,1182,1183)
<br>
cups の TIFF ファイルの処理に脆弱性が発見されました。<br>
巧妙に作られた pdf ファイルを cups に処理させることにより
cups のクラッシュ、"lp" ユーザとしての任意のコード実行
を許す可能性があります。
(CVE-2009-0163)


<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
 8874076 7f0339453ab6a4ed5d92fb86fd6b3c1d59bbc05c cups-1.1.23-7.11vl4.src.rpm

 8376528 e44419e382b9f331a8356006c171d1eb3c42fbf1 cups-1.1.23-7.11vl4.i386.rpm
  144420 a749f35c4f28e49af5aee08c71ee60b444250cb5 cups-devel-1.1.23-7.11vl4.i386.rpm
  107180 8b9ba3077455117624be5b670d7bec1b85a85aa3 cups-libs-1.1.23-7.11vl4.i386.rpm

 8417078 0bf364ae0c7eb924337c5e56eedadbf037429fd9 cups-1.1.23-7.11vl4.ppc.rpm
  145330 48c51104e08512567082ca99c608951322097cee cups-devel-1.1.23-7.11vl4.ppc.rpm
  110029 73ca5b302e8201142b8592d32958957e212a86d5 cups-libs-1.1.23-7.11vl4.ppc.rpm