Kerentanan di Samba

Samba dapat memungkinkan penyerang menyebabkan penolakan layanan.

Kerentanan telah diumumkan di Samba yang dapat memungkinkan penyerang menyebabkan penolakan layanan.

Samba, adalah implementasi gratis yang memungkinkan Anda menjalankan protokol berbagi file Microsoft untuk sistem UNIX sehingga, dengan cara ini, bekerja sama dengan sistem GNU / Linux, MacOS o Unix secara umum mereka dapat menjadi bagian dari jaringan direktori bersama Windows.
Nah, Youzhong yang e Ira Cooper menemukan kerentanan serius yang disebabkan oleh bug di daemon seseorang tidak mengosongkan memori saat menangani permintaan koneksi, meskipun tidak berhasil karena autentikasi yang buruk Hal yang serius adalah bahwa penyerang di jaringan lokal dapat mengeksploitasi kerentanan ini untuk menghabiskan memori dan meningkatkan penggunaan CPU sistem, menyebabkan penolakan layanan dengan mengirimkan sejumlah besar permintaan koneksi dalam gaya paling murni. Anonim.
Kerentanan, yang diidentifikasi sebagai CVE-2012-0817, ini memengaruhi Samba versi 3.6.0 hingga 3.6.2. jadi sangat penting untuk mengunduh versi 3.6.3, serta tambalan untuk versi lain yang memperbaiki kerentanan yang dijelaskan di atas: http://www.samba.org/samba/security/
Informasi lebih lanjut:
 CVE-2012-0817 - Kebocoran memori / Denial of Service
http://www.samba.org/samba/security/CVE-2012-0817
Samba 3.6.3 Tersedia untuk Diunduh

tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.

  1.   tepat dijo

    Terima kasih atas informasi.

    1.    Blazek dijo

      Informasi yang bagus. Bagaimanapun, dari apa yang telah saya baca, ini hanya berbahaya di tingkat jaringan lokal. Pengguna baru tidak akan khawatir, Linux masih sangat aman. Selain itu mereka sudah memperbaikinya.