Sicherheitslücke in Unix Drucksystem CUPS entdeckt

Wie aus einem Bericht der Experten von Secunia hervorgeht, wurde die Sicherheitslücke in Version 1.3.3 des „Common Unix Printing Systems“ (CUPS) nachgewiesen. Die Schwachstelle entsteht durch eine Begrenzungsfehler im „Internet Printing Protocol“ (IPP) in der Funktion „ippReadIO()“ (Datei: „cups/ipp.c“). Durch gezielte Manipulation der Tags „textWithLanguage“ oder „nameWithLanguage“ lässt sich die Schwachstelle zur Einspeisung beliebigen Codes ausnutzen. Da bislang kein Patch existiert, wird empfohlen, CUPS ausschließlich in vertrauenswürdigen Netzwerkumgebungen einzusetzen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.