CVE-2010-2432
CVE-2010-2432
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The cupsDoAuthentication function in auth.c in the client in CUPS before 1.4.4, when HAVE_GSSAPI is omitted, does not properly handle a demand for authorization, which allows remote CUPS servers to cause a denial of service (infinite loop) via HTTP_UNAUTHORIZED responses.
EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
cups Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.4-1
Actualiza a 1.4.4-1
cups Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.4-1
Actualiza a 1.4.4-1
cups Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.4-1
Actualiza a 1.4.4-1
Fuentes originales
- http://cups.org/str.php?L3518
- http://cups.org/articles.php?L596
- http://www.debian.org/security/2011/dsa-2176
- http://security.gentoo.org/glsa/glsa-201207-10.xml
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:146
- http://www.vupen.com/english/advisories/2011/0535
- http://secunia.com/advisories/43521
- https://nvd.nist.gov/vuln/detail/CVE-2010-2432