Новые версии Samba: 3.4.2, 3.3.8, 3.2.15, 3.0.37, с исправлением 3 уязвимостей

02.10.2009 20:42

В экстренном порядке выпущено 4 релиза Samba: 3.4.2, 3.3.8, 3.2.15 и 3.0.37, в которых устранены три уязвимости (неопасны в силу достаточно специфичных условий их эксплуатации):

"CVE-2009-2948" - отсутствие проверки валидности некоторых входных параметров в программе mount.cifs. Позволяет получить доступ к содержимому первой строки любого файла в примонтированном CIFS разделе, не имея для этого прав доступа;
"CVE-2009-2906" - легитимный пользователь, имеющий доступ к монтированию удаленного раздела, может инициировать DoS атаку против SMB сервера. Отправка специального SMB запроса, в пределах рабочего сеанса, приводит к зацикливанию smbd и формированию излишней нагрузки на CPU;
"CVE-2009-2813" - не заполнение поля с домашней директорией для заданного пользователя в /etc/passwd, позволяет этому пользователю в при подключении удаленного /home раздела получить доступ к корневой ФС вместо своей домашней директории.

исправить +1 +/–

Главная ссылка к новости (http://news.samba.org/...)

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/23705-samba

Ключевые слова: samba, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (5)

RSS

1, vit (??), 23:26, 02/10/2009 [ответить]	+/–
а не пора ли четверке выйти хотя бы бетте?

4, Eprst (?), 04:45, 16/10/2009 [^] [^^] [^^^] [ответить]	+/–
Лучше допилить 2.2.12 до нормальной работы как PDC с WinXP и нормально. А то и так косяков хватает.

2, Аноним (-), 13:23, 03/10/2009 [ответить]	+/–
ну все же силы уходят на количество веток... зачем надо идти вверх, если можно расползаться вправо и влево? скоро наверное самбу надо будет выбирать как дистр линукса. Я выбираю сборку сантехника из первого подъезда дядю васю. У него кашерный дистр.

5, Eprst (?), 04:49, 16/10/2009 [^] [^^] [^^^] [ответить]	+/–
>ну все же силы уходят на количество веток... зачем надо идти вверх, >если можно расползаться вправо и влево? скоро наверное самбу надо будет >выбирать как дистр линукса. Я выбираю сборку сантехника из первого подъезда >дядю васю. У него кашерный дистр. Упс. Мне тоже такой надо. Как сконтачицца с дядей Васей

3, pavlinux (ok), 03:21, 05/10/2009 [ответить]	+1 +/–
Учительница русского языка и литературы из Торжка взломала сайт падонкафф и исправила все орфографические и пунктуационные ошибки.

Добавить комментарий

Текст: