Ndjeshmëria në Samba

Samba mund të lejojë që një sulmues të shkaktojë mohimin e shërbimit.

Një dobësi është njoftuar në Samba që mund të lejojë një sulmues të shkaktojë mohimin e shërbimit.

Samba, është një implementim falas që ju lejon të ekzekutoni protokollin e ndarjes së skedarëve microsoft për sistemet UNIX në mënyrë që, në këtë mënyrë, ekipet me sisteme GNU / Linux, MacOS o Unix në përgjithësi ato mund të jenë pjesë e rrjetit të drejtorive të përbashkëta të Dritaret.
E pra, Youzhong yang e Ira Cooper zbuloi një dobësi serioze të shkaktuar nga një defekt në daemon smbd duke mos e çliruar kujtesën kur trajtoni kërkesat e lidhjes, edhe nëse ato janë të pasuksesshme për shkak të vërtetimit të keq. Gjëja serioze është që një sulmues në rrjetin lokal mund të shfrytëzojë këtë dobësi për të shteruar kujtesën dhe për të rritur përdorimin e CPU të sistemit, duke shkaktuar një mohim të shërbimit duke dërguar një numër të madh të kërkesave për lidhje në stilin më të pastër të Anonim.
Dobësia, e identifikuar si CVE-2012-0817, ndikon në versionet Samba 3.6.0 deri 3.6.2. kështu që është shumë e rëndësishme të shkarkoni versionin 3.6.3, si dhe rregullimet për versionet e tjera që korrigjojnë cenueshmërinë e shpjeguar më lart: http://www.samba.org/samba/security/
Më shumë informacion:
 CVE-2012-0817 - Rrjedhja e kujtesës / Mohimi i Shërbimit
http://www.samba.org/samba/security/CVE-2012-0817
Samba 3.6.3 Në dispozicion për Shkarkim

Lini komentin tuaj

Adresa juaj e emailit nuk do të publikohet. Fusha e kërkuar janë shënuar me *

*

*

  1. Përgjegjës për të dhënat: Miguel Ángel Gatón
  2. Qëllimi i të dhënave: Kontrolloni SPAM, menaxhimin e komenteve.
  3. Legjitimimi: Pëlqimi juaj
  4. Komunikimi i të dhënave: Të dhënat nuk do t'u komunikohen palëve të treta përveç me detyrim ligjor.
  5. Ruajtja e të dhënave: Baza e të dhënave e organizuar nga Occentus Networks (BE)
  6. Të drejtat: Në çdo kohë mund të kufizoni, rikuperoni dhe fshini informacionin tuaj.

  1.   i duhur dijo

    Faleminderit për informacionin.

    1.    Blazek dijo

      Informacion i mirë Sidoqoftë, nga sa kam lexuar është e rrezikshme vetëm në nivelin e rrjetit lokal. Përdoruesit e rinj nuk do të alarmohen, Linux është ende shumë i sigurt. Përveç kësaj, ata tashmë do ta kenë korrigjuar atë.