[推荐]CUPSUnix打印系统未完成SSL连接远程拒绝服务漏洞
热 荐 ★★★★★
CUPSUnix打印系统未完成SSL连接远程拒绝服务漏洞
受影响系统:
Apple Mac OS X 10.4.x
Easy Software Products CUPS 1.2 <= 1.2.7
Easy Software Products CUPS 1.1
不受影响系统:
Apple Mac OS X 10.4.9
描述:
Common Unix Printing System (CUPS)是一款通用Unix打印系统,是Unix环境下的跨平台打印解决方案,基于Internet打印协议,提供大多数PostScript和raster打印机服务。
CUPS在处理SSL连接时存在设计问题,远程攻击者可能利用此漏洞导致拒绝服务。
CUPS没有对连接使用独立的worker,在SSL协商期间不会接受所有用户的新建连接,因此攻击者可以通过未完成的协商导致其他客户端无法再连接到服务器。
厂商补丁:
Apple
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.apple.com/support/downloads/
Easy Software Products
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.cups.org/articles.php?L429+I10+T+P1+Q
新闻录入:liult 责任编辑:liult