CUPS Tam Sayı Taşması Ve Hizmet Dışı Bırakma Açıklıkları
CUPS (Common UNIX Printing System) yazdırma sisteminin birkaç bileşeninde, tam sayı taşması ve hizmet dışı bırakma saldırılarına ortam oluşturabilecek açıklıklar tespit edildi.
Kaynak:
Sans Institute
Seviye:
Yüksek
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
03.06.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
CUPS 1.1.x
CUPS 1.3.x
kullanan tüm işletim sistemleri.
Mac OSX için üretilmiş olan açık kaynak kodlu yazdırma sistemi sunumcusu olan
CUPS açık kaynak kodlu olması nedeniyle, birkaç yıldır birçok linux ve unix türevleri tarafından aktif olarak kullanılmaktadır.
1. pdftops filtresi, PDF dosyalarının PostScript formatına dönüştürülmesi için kullanılmaktadır.Özel hazırlanmış PDF dosyaları, bu filtrenin tam sayı taşması açıklığını kullanıp, istenmeyen kodların "lp" kullanıcısı olarak çalıştırılmasına neden olmaktadır.
2. Hizmet dışı bırakma açıklığı ise, IPP_TAG_UNSUPPORTED etiketinin, IPP (Internet Printing Protocol) paketlerinde çift ve son etiket olarak gönderilmesi sonucu oluşmaktadır.
Etki:
Istenmeyen Kod Çalıştırılması, Hizmet Dışı Bırakma
Yüksek