From: "Ткаченко Максим" <maxman@yourline.ru>
To: community@altlinux.ru
Subject: [Comm] уязвимость samba
Date: Tue, 18 Mar 2003 19:12:12 +0600
Message-ID: <1341782796.20030318191212@yourline.ru> (raw)
Здравствуйте
Группа исследователей безопасности исходного кода из SuSE
(руководитель - Sebastian Krahmer) обнаружила уязвимость в популярном
SMB-сервере для открытых систем Samba, позволяющую удалённо и
анонимно получать права суперпользователя на сервере, на котором
запущен демон smbd. Уязвимость присутствует в версиях 2.0.x - 2.2.7a.
В случае невозможности немедленного обновления сисадминамам
рекомендуется перекрыть снаружи доступ по портам 139, 445.
Возможность перезапуска буфера присутствует в кодах сборки
фрагментированных SMB/CIFS-пакетов, при этом удалённый злоумышленник
получает возможность переписать адресное пространство процесса
произвольными данными, и, как следствие, выполнить произвольный код
от имени процесса smbd (обычно, root). Команда разработчиков Samba
срочно выпустила новую версию - 2.2.8 и настоятельно рекомендует всем
системным администраторам обновиться.
http://ru.samba.org/samba/whatsnew/samba-2.2.8.html
--
С наилуччшими пожеланиями,
Ткаченко Максим mailto:maxman@yourline.ru
next reply other threads:[~2003-03-18 13:12 UTC|newest]
Thread overview: 4+ messages / expand[flat|nested] mbox.gz Atom feed top
2003-03-18 13:12 Ткаченко Максим [this message]
2003-03-18 15:26 ` Dmitry Lebkov
2003-03-18 15:27 ` Artem Pastukhov
2003-03-18 15:48 ` aen
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=1341782796.20030318191212@yourline.ru \
--to=maxman@yourline.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git