CVE:CVE-2010-2432
CNNVD:CNNVD-201006-372
CUPS是一个类Unix操作系统的组合式打印系统,允许一台电脑作为打印服务器。
CUPS的客户端的auth.c的cupsDoAuthentication函数，当HAVE_GSSAPI被略去时，无法正确处理认证命令，远程CUPS服务器可利用HTTP_UNAUTHORIZED响应引发拒绝服务(无限循环)。
solution:Upgrade apple cups to a higher version than 1.4.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5-1,1.1.5-2,1.1.6,1.1.6-1,1.1.6-2,1.1.6-3,1.1.7,1.1.8,1.1.9,1.1.9-1,1.1.10,1.1.10-1,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.19:rc1,1.1.19:rc2,1.1.19:rc3,1.1.19:rc4,1.1.19:rc5,1.1.20,1.1.20:rc1,1.1.20:rc2,1.1.20:rc3,1.1.20:rc4,1.1.20:rc5,1.1.20:rc6,1.1.21,1.1.21:rc1,1.1.21:rc2,1.1.22,1.1.22:rc1,1.1.22:rc2,1.1.23,1.1.23:rc1,1.2:b1,1.2:b2,1.2:rc1,1.2:rc2,1.2:rc3,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.3:b1,1.3:rc1,1.3:rc2,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.4.0,1.4.1,1.4.2,and avoid the version (,1.4.3],1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5-1,1.1.5-2,1.1.6,1.1.6-1,1.1.6-2,1.1.6-3,1.1.7,1.1.8,1.1.9,1.1.9-1,1.1.10,1.1.10-1,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.19:rc1,1.1.19:rc2,1.1.19:rc3,1.1.19:rc4,1.1.19:rc5,1.1.20,1.1.20:rc1,1.1.20:rc2,1.1.20:rc3,1.1.20:rc4,1.1.20:rc5,1.1.20:rc6,1.1.21,1.1.21:rc1,1.1.21:rc2,1.1.22,1.1.22:rc1,1.1.22:rc2,1.1.23,1.1.23:rc1,1.2:b1,1.2:b2,1.2:rc1,1.2:rc2,1.2:rc3,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.3:b1,1.3:rc1,1.3:rc2,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.4.0,1.4.1,1.4.2