Skip to main content

buffer overflow di /usr/bin/lpc su Linux Suse <5.2


Esiste un problema di buffer overflow del programma /usr/bin/lpc (Line
Printer Control program) che permetterebbe ad utenti locali di acquisire
privilegi di root. La versione incriminata e' distribuita con Linux
Suse 5.2 e inferiori, ma probabilmente anche altre versioni, su altre
piattaforme, sono affette. 

La soluzione e' quella di installare l'ultima versione del programma, che
si trova nel package lprold-3.0.1-37.src.rpm su ftp.suse.com.

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT