[Comm] уязвимость samba

[Comm] уязвимость samba

[Ткаченко Максим]

Здравствуйте
Группа исследователей безопасности исходного кода из SuSE
(руководитель - Sebastian Krahmer) обнаружила уязвимость в популярном
SMB-сервере для открытых систем Samba, позволяющую удалённо и
анонимно получать права суперпользователя на сервере, на котором
запущен демон smbd. Уязвимость присутствует в версиях 2.0.x - 2.2.7a.
В случае невозможности немедленного обновления сисадминамам
рекомендуется перекрыть снаружи доступ по портам 139, 445.
Возможность перезапуска буфера присутствует в кодах сборки
фрагментированных SMB/CIFS-пакетов, при этом удалённый злоумышленник
получает возможность переписать адресное пространство процесса
произвольными данными, и, как следствие, выполнить произвольный код
от имени процесса smbd (обычно, root). Команда разработчиков Samba
срочно выпустила новую версию - 2.2.8 и настоятельно рекомендует всем
системным администраторам обновиться.
  
http://ru.samba.org/samba/whatsnew/samba-2.2.8.html
-- 
С наилуччшими пожеланиями,
 Ткаченко Максим                          mailto:maxman@yourline.ru

Re: [Comm] уязвимость samba

[Dmitry Lebkov]

On Tue, 18 Mar 2003 19:12:12 +0600
Ткаченко Максим <maxman@yourline.ru> wrote:

> Здравствуйте
> Группа исследователей безопасности исходного кода из SuSE
> (руководитель - Sebastian Krahmer) обнаружила уязвимость в популярном
> SMB-сервере для открытых систем Samba, позволяющую удалённо и
> анонимно получать права суперпользователя на сервере, на котором
> запущен демон smbd. Уязвимость присутствует в версиях 2.0.x - 2.2.7a.
> В случае невозможности немедленного обновления сисадминамам
> рекомендуется перекрыть снаружи доступ по портам 139, 445.
> Возможность перезапуска буфера присутствует в кодах сборки
> фрагментированных SMB/CIFS-пакетов, при этом удалённый злоумышленник
> получает возможность переписать адресное пространство процесса
> произвольными данными, и, как следствие, выполнить произвольный код
> от имени процесса smbd (обычно, root). Команда разработчиков Samba
> срочно выпустила новую версию - 2.2.8 и настоятельно рекомендует всем
> системным администраторам обновиться.
>   
> http://ru.samba.org/samba/whatsnew/samba-2.2.8.html

http://www.altlinux.ru/pipermail/security-announce/2003-March/000114.html


:))))))))))) Нечто подобное в трэде с темой "2.4 kernel vulnerability"

--
WBR, Dmitry Lebkov

Re: [Comm] уязвимость samba

[Artem Pastukhov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

18 Март 2003 16:12, Ткаченко Максим написал:
> Здравствуйте
> Группа исследователей безопасности исходного кода из SuSE
> (руководитель - Sebastian Krahmer) обнаружила уязвимость в
Подпишитесь на 
ALT Linux security announce list <security-announce@altlinux.ru>
- -- 
 С уважением,
Артем Пастухов          past@yam.ru
 ЯМ Интернешнл         http://www.yam.ru

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+dzrJhclao3W5F3wRAtg7AJ99my7+pLHumE6rwZ/CuvBFpQPAPgCfW1Xx
8+G5yda79UjOF0k75mQU96g=
=Whih
-----END PGP SIGNATURE-----

Re: [Comm] уязвимость samba

[aen]

Ткаченко Максим пишет:

>Здравствуйте
>Группа исследователей безопасности исходного кода из SuSE
>(руководитель - Sebastian Krahmer) обнаружила уязвимость в популярном
>SMB-сервере для открытых систем Samba, позволяющую удалённо и
>анонимно получать права суперпользователя на сервере, на котором
>запущен демон smbd. Уязвимость присутствует в версиях 2.0.x - 2.2.7a.
>

< skip >

А зачем это сюда посылать???
В security-annonunce@altlinux.ru было подробное сообщение, обновления 
давно выложены.
О необходимости подписки _всех_ пользователй на этот список сказано в 
документации.

Rgrds, AEN