No se dispone, de momento, de referencias a otras bases de datos de seguridad externas.
Información adicional:
La versión de lpr que se distribuía con Debian GNU/Linux
2.1 y la versión 2.1r4 liberada tenía dos problemas de seguridad:
el nombre del host del cliente no era verificado adecuadamente, así que si
alguien podía controlar la entrada de DNS para su propia IP, se podía engañar
a lpr para que concediera acceso.
era posible especificar opciones extra para sendmail que podían ser usadas
para especificar otro archivo de configuración. Esto se podía usar para ganar
acceso de root.
Ambos problemas han sido arreglados en 0.48-0.slink1. Le recomendamos que
actualice su paquete lpr inmediatamente.
