Kees Cook a découvert que l'outil hpssd du système d'imagerie et d'impression Linux de HP ne réalisait pas de vérification suffisante des entrées des métacaractères de l'interpréteur de commandes. Cela pourrait engendrer une augmentation locale des privilèges à ceux de l'utilisateur hplip.
L'ancienne distribution stable (Sarge) n'est pas affectée.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 1.6.10-3etch1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 1.6.10-4.3.
Nous vous recommandons de mettre à jour votre paquet hplip.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.