CERTA-2003-AVI-010

Vulnerability from certfr_avis - Published: - Updated:

Trois vulnérabilités ont été découvertes dans le paquetage des pilotes d'impression de Linux Mandrake.

Description

La distribution Linux de MandrakeSoft contient un paquetage de pilotes d'impression installé par défaut sur certaines distributions. Celui-ci contient plusieurs utilitaires et pilotes :

  • mtink : un utilitaire destiné à la surveillance des cartouches d'encre ;
  • escputil : un utilitaire qui permet le changement et le nettoyage de la tête d'impression sur les imprimantes Epson Stylus ;
  • m185p : un pilote pour les imprimantes Samsung de la série ML-85G.

Une vulnérabilité a été découverte dans ces utilitaires et ce pilote permettant à un utilisateur local d'obtenir les privilèges de l'utilisateur sys ou root.

Solution

Appliquer le correctif fourni par Mandrake (cf. Documentation).

Mandrake 8.x et 9.0.

Impacted products
Vendor Product Description
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eMandrake 8.x et 9.0.\u003c/P\u003e",
  "content": "## Description\n\nLa distribution Linux de MandrakeSoft contient un paquetage de pilotes\nd\u0027impression install\u00e9 par d\u00e9faut sur certaines distributions. Celui-ci\ncontient plusieurs utilitaires et pilotes :\n\n-   mtink : un utilitaire destin\u00e9 \u00e0 la surveillance des cartouches\n    d\u0027encre ;\n-   escputil : un utilitaire qui permet le changement et le nettoyage de\n    la t\u00eate d\u0027impression sur les imprimantes Epson Stylus ;\n-   m185p : un pilote pour les imprimantes Samsung de la s\u00e9rie ML-85G.\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans ces utilitaires et ce pilote\npermettant \u00e0 un utilisateur local d\u0027obtenir les privil\u00e8ges de\nl\u0027utilisateur `sys` ou `root`.\n\n## Solution\n\nAppliquer le correctif fourni par Mandrake (cf. Documentation).\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2003-AVI-010",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-01-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "Trois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans le paquetage des pilotes\nd\u0027impression de Linux Mandrake.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans les pilotes d\u0027impression de Linux Mandrake",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 #MDKSA-2003:010 de Mandrake",
      "url": "http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:010"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…