ಸಾಂಬಾದಲ್ಲಿ ದುರ್ಬಲತೆ

ಸಾಂಬಾ ಆಕ್ರಮಣಕಾರರಿಗೆ ಸೇವೆಯ ನಿರಾಕರಣೆಯನ್ನು ಉಂಟುಮಾಡಬಹುದು.

ರಲ್ಲಿ ದುರ್ಬಲತೆಯನ್ನು ಘೋಷಿಸಲಾಗಿದೆ ಸಾಂಬಾ ಅದು ಆಕ್ರಮಣಕಾರರಿಗೆ ಸೇವೆಯ ನಿರಾಕರಣೆಯನ್ನು ಉಂಟುಮಾಡಬಹುದು.

ಸಾಂಬಾ, ಫೈಲ್ ಹಂಚಿಕೆ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಚಲಾಯಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುವ ಉಚಿತ ಅನುಷ್ಠಾನವಾಗಿದೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಯುನಿಕ್ಸ್ ಆದ್ದರಿಂದ, ಈ ರೀತಿಯಾಗಿ, ವ್ಯವಸ್ಥೆಗಳನ್ನು ಹೊಂದಿರುವ ತಂಡಗಳು ಗ್ನೂ / ಲಿನಕ್ಸ್, ಮ್ಯಾಕೋಸ್ o ಯುನಿಕ್ಸ್ ಸಾಮಾನ್ಯವಾಗಿ ಅವರು ಹಂಚಿದ ಡೈರೆಕ್ಟರಿಗಳ ನೆಟ್‌ವರ್ಕ್‌ನ ಭಾಗವಾಗಬಹುದು ವಿಂಡೋಸ್.
ಸರಿ, ಯೂ zh ಾಂಗ್ ಯಾಂಗ್ e ಇರಾ ಕೂಪರ್ ಡೀಮನ್‌ನಲ್ಲಿನ ದೋಷದಿಂದ ಉಂಟಾಗುವ ಗಂಭೀರ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿದಿದೆ smbd ಸಂಪರ್ಕ ದೃ request ೀಕರಣಗಳನ್ನು ನಿರ್ವಹಿಸುವಾಗ ಮೆಮೊರಿಯನ್ನು ಮುಕ್ತಗೊಳಿಸದಿರುವ ಮೂಲಕ, ಕೆಟ್ಟ ದೃ hentic ೀಕರಣದ ಕಾರಣ ಅವು ಯಶಸ್ವಿಯಾಗದಿದ್ದರೂ ಸಹ. ಗಂಭೀರ ಸಂಗತಿಯೆಂದರೆ, ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಆಕ್ರಮಣಕಾರರು ಮೆಮೊರಿಯನ್ನು ನಿಷ್ಕಾಸಗೊಳಿಸಲು ಮತ್ತು ಸಿಸ್ಟಮ್‌ನ ಸಿಪಿಯು ಬಳಕೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ಈ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು, ಇದರಿಂದಾಗಿ ಶುದ್ಧ ಶೈಲಿಯಲ್ಲಿ ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಸಂಪರ್ಕ ವಿನಂತಿಗಳನ್ನು ಕಳುಹಿಸುವ ಮೂಲಕ ಸೇವೆಯನ್ನು ನಿರಾಕರಿಸಲಾಗುತ್ತದೆ. ಅನಾಮಧೇಯ.
ದುರ್ಬಲತೆ, ಎಂದು ಗುರುತಿಸಲಾಗಿದೆ CVE-2012-0817, ಇದು ಸಾಂಬಾ ಆವೃತ್ತಿ 3.6.0 ರಿಂದ 3.6.2 ರವರೆಗೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ಆದ್ದರಿಂದ ಆವೃತ್ತಿ 3.6.3 ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದು ಬಹಳ ಮುಖ್ಯ, ಹಾಗೆಯೇ ಮೇಲೆ ವಿವರಿಸಿದ ದುರ್ಬಲತೆಯನ್ನು ಸರಿಪಡಿಸುವ ಇತರ ಆವೃತ್ತಿಗಳ ಪ್ಯಾಚ್‌ಗಳು: http://www.samba.org/samba/security/
ಹೆಚ್ಚಿನ ಮಾಹಿತಿ:
 ಸಿವಿಇ -2012-0817 - ಮೆಮೊರಿ ಸೋರಿಕೆ / ಸೇವೆಯ ನಿರಾಕರಣೆ
http://www.samba.org/samba/security/CVE-2012-0817
ಸಾಂಬಾ 3.6.3 ಡೌನ್‌ಲೋಡ್‌ಗೆ ಲಭ್ಯವಿದೆ

ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.

  1.   ಸರಿಯಾದ ಡಿಜೊ

    ಮಾಹಿತಿಗಾಗಿ ಧನ್ಯವಾದಗಳು.

    1.    ಬ್ಲಾಜೆಕ್ ಡಿಜೊ

      ಉತ್ತಮ ಮಾಹಿತಿ. ಹೇಗಾದರೂ, ನಾನು ಓದಿದ ವಿಷಯದಿಂದ ಇದು ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್ ಮಟ್ಟದಲ್ಲಿ ಮಾತ್ರ ಅಪಾಯಕಾರಿ. ಹೊಸ ಬಳಕೆದಾರರು ಗಾಬರಿಯಾಗುವುದಿಲ್ಲ, ಲಿನಕ್ಸ್ ಇನ್ನೂ ತುಂಬಾ ಸುರಕ್ಷಿತವಾಗಿದೆ. ಇದಲ್ಲದೆ ಅವರು ಈಗಾಗಲೇ ಅದನ್ನು ಸರಿಪಡಿಸಿದ್ದಾರೆ.