CVE:CVE-2005-2874
CNNVD:CNNVD-200509-102
Common Unix Printing System(CUPS)是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。
CUPS 1.1.23之前版本的scheduler/client.c后台程序中有is_path_absolute函数。远程攻击者可以通过HTTP请求中的"..\.." URL引起拒绝服务攻击(通过固定循环消耗CPU)。
solution:Upgrade easy_software_products cups to a higher version than 1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5_1,1.1.5_2,1.1.6,1.1.6_1,1.1.6_2,1.1.6_3,1.1.7,1.1.8,1.1.9,1.1.9_1,1.1.10,1.1.10_1,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.19_rc1,1.1.19_rc2,1.1.19_rc3,1.1.19_rc4,1.1.19_rc5,1.1.20,1.1.20_rc1,1.1.20_rc2,1.1.20_rc3,1.1.20_rc4,1.1.20_rc5,1.1.20_rc6,1.1.21,1.1.21_rc1,1.1.21_rc2,1.1.22,1.1.22_rc1,1.1.22_rc2,and avoid the version 1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.5_1,1.1.5_2,1.1.6,1.1.6_1,1.1.6_2,1.1.6_3,1.1.7,1.1.8,1.1.9,1.1.9_1,1.1.10,1.1.10_1,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.19_rc1,1.1.19_rc2,1.1.19_rc3,1.1.19_rc4,1.1.19_rc5,1.1.20,1.1.20_rc1,1.1.20_rc2,1.1.20_rc3,1.1.20_rc4,1.1.20_rc5,1.1.20_rc6,1.1.21,1.1.21_rc1,1.1.21_rc2,1.1.22,1.1.22_rc1,1.1.22_rc2