S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 décembre 2007
N° CERTA-2007-AVI-550
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans CUPS

Gestion du document

Référence CERTA-2007-AVI-550
Titre Vulnérabilité dans CUPS
Date de la première version18 décembre 2007
Date de la dernière version18 décembre 2007
Source(s) Rapport d'erreur CUPS #2589
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • CUPS versions 1.2.x ;
  • CUPS versions 1.3.4 et antérieures.

Résumé

Une vulnérabilité dans CUPS permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Une erreur est présente dans le serveur d'impression CUPS. Cette vulnérabilité relative à la mise en œuvre du protocole SNMP (Simple Network Management Protocol) dans CUPS est liée à une mauvaise gestion de signe dans des chaînes encodées en ASN.1 (Abstract Syntax Notation version 1). Cette faille permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 décembre 2007
    version initiale.