CUPS pdftops过滤器多个整数溢出漏洞

BUGTRAQ ID: 35195 CVE(CAN) ID: CVE-2009-0791 Common Unix Printing System（CUPS）是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。 CUPS的pdftops过滤器中存在多个可能导致堆溢出的整数溢出漏洞。攻击者可以创建恶意的PDF文件，如果打印了该文件就会导致pdftops崩溃或以运行lp用户的权限执行任意指令。 Easy Software Products CUPS 1.1.22 厂商补丁： Easy Software Products ---------------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://svn.easysw.com/public/cups/tags/release-1.2.0/pdftops/JBIG2Stream.cxx" target="_blank" rel=external nofollow>http://svn.easysw.com/public/cups/tags/release-1.2.0/pdftops/JBIG2Stream.cxx</a> RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2009:1083-01）以及相应补丁: RHSA-2009:1083-01：Important: cups security update 链接：<a href="https://www.redhat.com/support/errata/RHSA-2009-1083.html" target="_blank" rel=external nofollow>https://www.redhat.com/support/errata/RHSA-2009-1083.html</a>