Zabilježena su dva sigurnosna propusta u radu programskog paketa Samba. Te je propuste moguće iskoristiti za DoS (eng. Denial of Service) napad.

Paket: Samba 3.x
Operacijski sustavi: Mandriva Linux 2009.0, Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 2.9
Problem: neodgovarajuće rukovanje datotekama, pogreška u programskoj funkciji
Iskorištavanje: lokalno
Posljedica: izmjena podataka, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1678, CVE-2011-2724
Izvorni ID preporuke: MDVSA-2011:148
Izvor: Mandriva
 
Problem:
Propusti su posljedica neodgovarajućeg rukovanja datotekama i pogrešaka u "check_mtab".

Posljedica:
Lokalni napadač mogao bi iskoristiti propuste za korupciju datoteka i DoS (eng. Denial of Service) napad.

Rješenje:
Korisnicima se preporuča instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh