CUPS pdftops过滤器多个整数溢出漏洞

BUGTRAQ ID: 35195
CVE(CAN) ID: CVE-2009-0791

Common Unix Printing System（CUPS）是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。

CUPS的pdftops过滤器中存在多个可能导致堆溢出的整数溢出漏洞。攻击者可以创建恶意的PDF文件，如果打印了该文件就会导致pdftops崩溃或以运行lp用户的权限执行任意指令。

Easy Software Products CUPS 1.1.22
厂商补丁：

Easy Software Products

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://svn.easysw.com/public/cups/tags/release-1.2.0/pdftops/JBIG2Stream.cxx” target=“_blank”>http://svn.easysw.com/public/cups/tags/release-1.2.0/pdftops/JBIG2Stream.cxx</a>

RedHat

RedHat已经为此发布了一个安全公告（RHSA-2009:1083-01）以及相应补丁:
RHSA-2009:1083-01：Important: cups security update
链接：<a href=“https://www.redhat.com/support/errata/RHSA-2009-1083.html” target=“_blank”>https://www.redhat.com/support/errata/RHSA-2009-1083.html</a>