-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2003-63
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date : 28 Nov 2003
 Last revised           : 28 Nov 2003

 Package : cups

 Summary : cups denial of service attack

 More information :
    The CUPS (Common UNIX Printing System) provides a portable printing layer for
    UNIX/Linux operating systems.
    Unknown vulnerability in the Internet Printing Protocol (IPP) implementation
    in CUPS version prior to 1.1.19.

 Impact :
    The vulnerability allows remote attackers to cause a denial of service.

 Affected Products :
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation

 Solution :
    Please use turbopkg tool to apply the update.


 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/cups-1.1.19-11.src.rpm
      4190239 fa2296374166017e3d5884b317e82020

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/cups-1.1.19-11.i586.rpm
      2494947 171a683f9a2eecdf0e002fcc22d2ca01
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/cups-devel-1.1.19-11.i586.rpm
       114655 27da64cd9a96bfc554701f834f40e56a
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/cups-libs-1.1.19-11.i586.rpm
        92327 c0b65479d953b859c7049cbb5999e263

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/cups-1.1.19-11.src.rpm
      4190239 6cdf69eeae8c99fa5c8fab23aa2a706f

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/cups-1.1.19-11.i586.rpm
      2496076 34a2f0257043f0ba95be6668f49d56f2
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/cups-devel-1.1.19-11.i586.rpm
       114688 ec848f27af3b449b31f40bc14df0d525
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/cups-libs-1.1.19-11.i586.rpm
        92332 c93aada2dc65495c648ae28f368ad347


 References :

 CUPS org
   http://www.cups.org/str.php?L315+P0+S0+C0+I0+E0+Q

 CVE
   [CAN-2003-0788]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0788


 --------------------------------------------------------------------------
 Revision History
    28 Nov 2003 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2003 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/xxhaK0LzjOqIJMwRAtoxAKCLcQyOkn1AIB6UOgufCB5CuOvrRwCfbOVF
IgZgVY3dFvYpk+uLClG6ztc=
=3U/+
-----END PGP SIGNATURE-----