Medium
Medium
日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
Common UNIX Printing System(CUPS)バージョン1.3.3以前には脆弱性があり、認証されていないリモートの攻撃者がサービス妨害(DoS)状態を作成したり、ユーザの特権で任意のコードを実行したりする可能性があります。
この脆弱性は、Internet Printing Protocol(IPP)タグを処理する際のippReadIO()関数に存在します。 この関数は、スペースの割り当て時に個別のエラーを発生させます。 認証されていないリモートの攻撃者は、巧妙に細工されたタグを含む要求を送信して、スタック上の1バイトをゼロで上書きする可能性があります。 攻撃者はデーモンをクラッシュさせたり、任意のコードを実行したりする可能性があります。
ベンダーはこの脆弱性をリリースノートで確認し、更新バージョンをリリースしています。
この脆弱性を悪用するには、攻撃者がIP TCPポートに接続して攻撃を実行する必要があります。 ただし、CUPSのデフォルト設定では、リモートホストはこのポートに接続できません。 この設定により、この攻撃の可能性が軽減されます。 デフォルト設定を変更せずにCUPSを導入して使用するIT部門は、リスクにさらされない可能性があります。
影響の重大度は、CUPSが導入されているシステムによって異なります。 このシステムが複数のサービスに使用されている場合、DoS状態によってCUPSサービス以外の他のサービスがクラッシュし、他のユーザや部門に影響を与える可能性があります。
コードの実行が完了すると、CUPSユーザのコンテキストに関係している可能性が高くなります。 このユーザーの特権は制限されている可能性があります。
該当製品
CUPSは次のリンクでリリースノートを提供しています。CUPS 1.3.4
Appleは次のリンクでセキュリティアップデートをリリースしました。Security Update 2007-009
Avayaは次のリンクでセキュリティアドバイザリをリリースしました：ASA-2007-476
シスコは、Cisco Bug ID CSCsl92095に対処するセキュリティ応答を次のリンクでリリースしました。cisco-sa-20080625-waas
Debianは次のリンクでセキュリティアドバイザリをリリースしました： DSA-1407-1
FreeBSDは次のリンクでVuXMLドキュメントをリリースしました。 cups — off-by-one buffer overflow
Gentooは次のリンクでセキュリティアドバイザリをリリースしました： GLSA 200711-16
Mandrivaは次のリンクでセキュリティアドバイザリをリリースしました：MDKSA-2007:204およびMDKSA-2007:204-1
Red Hatはセキュリティアドバイザリを次のリンクでリリースしました。RHSA-2007:1020、RHSA-2007:1022、およびRHSA-2007:1023
Slackwareは次のリンクでセキュリティアドバイザリをリリースしました： SSA:2007-305-01
SUSEは次のリンクでセキュリティアナウンスメントをリリースしています。SUSE-SA:2007:058
Turbolinuxは次のリンクでセキュリティアドバイザリをリリースしました： TLSA-2008-19
Ubuntuは次のリンクでセキュリティ通知をリリースしました：USN-539-1
US-CERTは次のリンクで脆弱性に関するノートをリリースしました。VU#446897
脆弱性のある製品
CUPSバージョン1.3.3以前には脆弱性が存在します。
脆弱性を含んでいないことが確認された製品
回避策
適切なアップデートを適用することを推奨します。
管理者は、信頼できるユーザへのアクセスを制限することを推奨します。
Cisco Applied Intelligenceチームは、更新されたソフトウェアを適用する前に、この脆弱性を悪用しようとする攻撃を識別して緩和するために、管理者をガイドする次の関連ドキュメントを作成しました。 Identifying and Mitigating Exploitation of the Wide Area Application Services Common UNIX Printing System Vulnerability
修正済みソフトウェア
CUPSの最新バージョンは、次のリンク先で確認できます。CUPS 1.3.4
Appleは次のリンクで更新されたソフトウェアをリリースしています。
セキュリティアップデート2007-009（10.4.11ユニバーサル）
セキュリティアップデート2007-009(10.4.11 PPC)
セキュリティアップデート2007-009(10.5.1)
契約が有効なシスコのお客様は、CiscoのSoftware Centerからアップデートを入手できます。契約をご利用でないお客様は、1-800-553-2447または1-408-526-7209のCisco Technical Assistance Center(TAC)に連絡するか、tac@cisco.comのEメールでアップグレードを入手できます。
Debianは次のリンクで更新されたパッケージをリリースしました： Debian
FreeBSDは次のリンクからportsコレクションの更新をリリースします。 Ports Collection Index
emergeコマンドを使用すると、次のパッケージのgentooの更新を取得できます。net-print/cups
MandrivaはMandrivaUpdateを使用して自動的に更新できます。
Red Hatパッケージは、up2dateコマンドを使用して更新できます。
Slackwareパッケージは、upgradepkgコマンドを使用して更新できます。
SUSEは更新されたパッケージをリリースしています。ユーザはYaSTを使用して更新をインストールできます。
Turbolinuxパッケージは、turbopkgコマンドを使用して更新できます。
Ubuntuは更新されたパッケージをリリースしました。ユーザーはUpdate Managerを使用して更新プログラムをインストールできます。
推奨事項
不正利用事例と公式発表
Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。
URL
改訂履歴
| バージョン | 説明 | セクション | ステータス | 日付 |
| 1.0 | 初版リリース | 適用外 | Final | 2007-Oct-31 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。