Повышение привилегий

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Novell SuSE

cups (E11SP0 - 0, E11SP0 - 1.3.9-8.30.1, OS11r0 - 0, OS11r0 - 1.3.7-25.17, OS11r1 - 0, OS11r1 - 1.3.9-7.8.1, OS11r2 - 0, OS11r2 - 1.3.11-4.5.1)

Функция _cupsGetlang, применяемая в файле lppasswd.c в lppasswd в CUPS, использует переменную окружения для определения файла, который содержит строки локализованных сообщений. Это позволяет локальным пользователям повысить свой уровень привилегий, используя файл со специально сформированными данными локализации, содержащими спецификаторы форматной строки.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2010-0393.html

BID (38524): http://www.securityfocus.com/bid/38524
http://support.novell.com/security/cve/CVE-2010-0393.html

Источник: CVE
Наименование: CVE-2010-0393
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393