CVE:CVE-2002-1285
CNNVD:CNNVD-200211-073
LPRng是一款增强的、扩展的、移植的Berkeley LPR打印作业系统实现，可使用在多种操作系统下。
LPRng中包含的runlpr工具对用户提交的参数缺少正确检查，本地攻击者可以利用这个漏洞以欺骗lpr以'root'用户权限在系统上执行任意命令。
lprng包含的"runlpr"工具存在漏洞允许lp用户以root用户权限执行lpr程序。本地攻击者可以传递包含恶意字符串的命令行参数给以root权限运行的lpr，欺骗lpr以root用户权限执行命令行参数包含的命令。
目前我们还不清楚漏洞详细细节。
<*链接：http://www.suse.com/de/security/2002_040_lprng_html2ps.html
*>
solution:Upgrade suse suse_linux to a higher version than 7.0,7.1,7.2,7.3,8.0,8.1,and avoid the version 7.0,7.1,7.2,7.3,8.0,8.1