Sécurité : Le Cert dénonce une kyrielle de failles d'impressions LPD

Le Cert (Computer Emergency Response Team, spécialiste des études sur la sécurité) (*) signale une avalanche de failles touchant les démons d'impression LPD. Ces derniers concernent la plupart des Unix courants, de BSD à AIX, en passant par HP-UX, Linux divers et noyaux Irix de SGI ou Open Server de SCO. Tout y passe, de la saturation de mémoire tampon (buffer) à l'utilisation d'une faille dans le serveur de messagerie Sendmail, chaque intrusion ne nécessitant pas une présence locale sur le réseau. A fixer donc le plus rapidement possible. Etrangement, ni Netware ni Windows NT - qui gèrent tous deux des " services " LPR/LPD - ne semblent concernés. Oubli du Cert ou réelle solidité ?

(*) Le Cert est situé à l'université Carnegie Mellon (Philadelphie) et financé par le Département américain de la Défense.