S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 janvier 2003 No CERTA-2003-AVI-010

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans les pilotes d'impression de Linux Mandrake

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Elévation de privilèges.

2 Systèmes affectés

Mandrake 8.x et 9.0.

3 Résumé

Trois vulnérabilités ont été découvertes dans le paquetage des pilotes d'impression de Linux Mandrake.

4 Description

La distribution Linux de MandrakeSoft contient un paquetage de pilotes d'impression installé par défaut sur certaines distributions. Celui-ci contient plusieurs utilitaires et pilotes :

• mtink : un utilitaire destiné à la surveillance des cartouches d'encre ;
• escputil : un utilitaire qui permet le changement et le nettoyage de la tête d'impression sur les imprimantes Epson Stylus ;
• m185p : un pilote pour les imprimantes Samsung de la série ML-85G.

Une vulnérabilité a été découverte dans ces utilitaires et ce pilote permettant à un utilisateur local d'obtenir les privilèges de l'utilisateur sys ou root.

5 Solution

Appliquer le correctif fourni par Mandrake (cf. Documentation).

6 Documentation

Bulletin de sécurité #MDKSA-2003:010 de Mandrake :

http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:010

Bulletin de sécurité iDEFENSE :

http://www.idefense.com/application/poi/display?id=20

Gestion détaillée du document

23 janvier 2003

version initiale.