标题: CUPS "process_browse_data()"重复释放错误 [打印本页]

---

作者: pioneer     时间: 2008-2-25 09:56    标题: CUPS "process_browse_data()"重复释放错误

来源

secunia.com

软件名

CUPS 1.x

描述

这可恶意导致拒绝服务或潜在危害受影响的系统
"process_browse_data()"函数添加打印机和类时的错误，可通过发送特定浏览器包到cupsd被监听的UDP端口(缺省端口为
631/UDP)导致重复释放

执行成功后可执行任意代码

该漏洞在V1.3.5中已经确认，之前的其它版本也可能受到影响

解决方案

更新到V1.3.6.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn