home *** CD-ROM | disk | FTP | other *** search
/ Big Green CD 8 / BGCD_8_Dev.iso / NEXTSTEP / UNIX / Security / lpr-wrapper-1.0.1-MIHS / README < prev   
Encoding:
Text File  |  1997-06-26  |  992 b   |  30 lines
  1.  
  2. lpr-wrapper:
  3.  
  4. Version: 1.0.1 (first public release)
  5. Date:     26 June 1997
  6.  
  7. A wrapper for /usr/ucb/lpr compiled for NeXT, Intel, HP, and Sparc to protect against an attack whereby a user could run commands as root or possibly gain root access.
  8.  
  9. This is an old bug fixed in OpenStep 4.2 and later, described in a recent advisor by CERT (http://www.cert.org).  NOTE: there have been recent episodes of this bug being exploited... it seems to have been "rediscovered".
  10.  
  11. The contents of this .tar.gz file:
  12.  
  13. README            This file
  14.  
  15. README-2.rtf        More information (including how compiled, etc).
  16.  
  17. CERT-CA-97.19        The CERT advisory
  18.  
  19. lpr-wrapper.pkg        Installer.app package to install secure wrapper
  20.             and close security hole.
  21.             
  22. src/lpr.c        The source code used to compile this wrapper
  23.  
  24. src/overflow_wrapper.c    The source code lpr.c is based on.
  25.  
  26. Special thanks to Rex Dieter <rdieter@math.unl.edu> who helped me make my first Installer package.  He also helped me test and debug it.
  27.  
  28. TjL <luomat@peak.org>
  29.  
  30.