CVE:CVE-2000-1208
CNNVD:CNNVD-200208-067
lpr工具用于安排打印任务提交打印任务。
多家厂商基于BSD的lpr工具实现上存在格式化串溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。
lpr用到checkremote()函数，后者将用户输入内容组织成一个串，这个串会作为格式化串送往syslog，潜在地存在前段时间所披露的格式化串漏洞。
有问题的代码在lpr/lpd/printjob.c中：
if ((s = checkremote()))
    syslog(LOG_WARNING， s);
solution:Upgrade immunix immunix to a higher version than 6.2,and avoid the version 6.2; Upgrade netbsd netbsd to a higher version than 1.4,1.4.1,1.4.2,and avoid the version 1.4,1.4.1,1.4.2; Upgrade openbsd openbsd to a higher version than 2.7,and avoid the version 2.7; Upgrade redhat linux to a higher version than 7.0,and avoid the version 7.0