Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
Pour plus d'information:
La version de lpr distribuée avec Debian
GNU/Linux 2.1 et la version mise à jour 2.1r4 connaissent deux
problèmes de sécurité :
Le nom d'hôte du client n'est pas vérifié correctement, par conséquent,
une personne en mesure de contrôler l'entrée DNS pour ces IP,
pourra placer lpr en accès ouvert.
Il est possible de spécifier des options supplémentaires vers
sendmail qui peut être utilisé pour spécifier un autre fichier de
configuration. Cette situation peut amener à l'obtention d'un accès
root.
Ces deux problèmes ont été réparés dans 0.48-0.slink1. Nous vous
recommandons la mise à jour immédiate de votre paquet lpr.
