KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2007-5849 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CUPS 1.2到1.3.4的SNMP后端（backend / snmp.c）的asn1_get_string函数中的整数下溢允许远程攻击者通过精心设计的SNMP响应执行任意代码，从而触发基于堆栈的缓冲区溢出。
影响范围
应用：easy_software_products cups（版本 1.2.10）
应用：easy_software_products cups（版本 1.2.12）
应用：easy_software_products cups（版本 1.2.4）
应用：easy_software_products cups（版本 1.2.9）
应用：easy_software_products cups（版本 1.3.3）
系统：debian_10 cups（影响面 Up to (excluding) 1.3.5-1）
系统：debian_11 cups（影响面 Up to (excluding) 1.3.5-1）
系统：debian_12 cups（影响面 Up to (excluding) 1.3.5-1）
……另有 3 项受影响环境，详见官方公告
解决方案
升级至安全版本。
参考信息
http://bugs.gentoo.org/show_bug.cgi?id=201570
http://docs.info.apple.com/article.html?artnum=307179
http://lists.apple.com/archives/security-announce/2007/Dec/msg00002.html
http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00003.html
http://secunia.com/advisories/28113
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。