CVE-2010-0302
Təsvir
CUPS versiya 1.4.4-dən əvvəlki versiyalarda, kqueue və ya epoll istifadə edildikdə, cupsd daxilindəki scheduler komponentinin scheduler/select.c faylındakı cupsdDoSelect funksiyasındakı abstrakt fayl deskriptorlarının idarəetmə interfeysində "use-after-free" zəifliyi mövcuddur. Bu zəiflik, istinad sayının (reference count) düzgün saxlanılmaması ilə bağlı olaraq, uzaqdakı hücumçuların böyük sayda çap tapşırıqlarının siyahılanması zamanı müştəri bağlantısının kəsilməsi vasitəsilə xidmətdən imtina (demonun çökməsi və ya donması) törətməsinə şərait yaradır. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir. QEYD: bu zəiflik CVE-2009-3553 üçün tətbiq edilən natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
- apple cups1.4.4 və ya daha yeni versiya
- apple mac_os_x10.5.8, 10.6.4 və ya daha yeni versiya
- apple mac_os_x_server10.5.8, 10.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple cups | v < 1.4.4 | 1.4.4 |
| apple mac_os_x | v < 10.5.8, 10.6.0 ≤ v < 10.6.4 | 10.5.8, 10.6.4 |
| apple mac_os_x_server | v < 10.5.8, 10.6.0 ≤ v < 10.6.4 | 10.5.8, 10.6.4 |
| fedoraproject fedora | 11 | — |
| canonical ubuntu_linux | 6.06, 8.04, 8.10, 9.04, 9.10 | — |
| redhat enterprise_linux | 5.0 | — |
| redhat enterprise_linux_desktop | 5.0 | — |
| redhat enterprise_linux_eus | 5.4 | — |
| redhat enterprise_linux_server | 5.0 | — |
| redhat enterprise_linux_workstation | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.