Дырка в LPRng и lpr.

2000-10-0500:00:00

BUGTRAQ

vulners.com

Ошибка форматной строки в lpd, причем последний работает как suid root. Кроме того ошибки форматной строки и преобразования данных в lpr.

CPENameOperatorVersion
lprngeq3.6.22
red hat linuxeq7.0
mandrake linuxeq7.0
mandrake linuxeq6.0
lprngeq3.6.15
mandrake linuxeq7.1
mandrake linuxeq6.1

Name	Operator	Version
lprng	eq	3.6.22
red hat linux	eq	7.0
mandrake linux	eq	7.0
mandrake linux	eq	6.0
lprng	eq	3.6.15
mandrake linux	eq	7.1
mandrake linux	eq	6.1

References

vulners.com/securityvulns/securityvulns:doc:422

vulners.com/securityvulns/securityvulns:doc:711

vulners.com/securityvulns/securityvulns:doc:735