CVE-2009-3553
Təsvir
CUPS 1.3.7 və 1.3.10 versiyalarında cupsd daxilindəki scheduler komponentinin scheduler/select.c faylındakı cupsdDoSelect funksiyasındakı abstrakt fayl deskriptorlarının idarəetmə interfeysində yaranan "use-after-free" zəifliyi, istinad sayının yanlış idarə edilməsi ilə əlaqədar olaraq, uzaqdakı hücumçulara çox sayda çap tapşırığının siyahılanması zamanı müştəri bağlantısının kəsilməsi vasitəsilə xidmətdən imtina halına (demonun çökməsi və ya donması) səbəb olmağa imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
- apple mac_os_x10.5.8, 10.6.2 və ya daha yeni versiya
- apple mac_os_x_server10.5.8, 10.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple cups | 1.3.7, 1.3.10 | — |
| apple mac_os_x | v < 10.5.8, 10.6.0 ≤ v < 10.6.2 | 10.5.8, 10.6.2 |
| apple mac_os_x_server | v < 10.5.8, 10.6.0 ≤ v < 10.6.2 | 10.5.8, 10.6.2 |
| fedoraproject fedora | 10 | — |
| canonical ubuntu_linux | 6.06, 8.04, 8.10, 9.04, 9.10 | — |
| debian debian_linux | 5.0 | — |
| redhat enterprise_linux | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.