Otkrivena je i ispravljena sigurnosna ranjivost programskog paketa Samba. Udaljeni napadač može iskoristiti spomenutu ranjivost za proizvoljno izvršavanje programskog koda.

Paket: Samba 3.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable)
Kritičnost: 8.7
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1182
Izvorni ID preporuke: DSA-2450-1
Izvor: Debian
 
Problem:
Propust je posljedica nepravilnosti u generatoru RPC (eng. Remote Procedure Call) koda.

Posljedica:
Udaljeni napadač može iskoristiti navedenu ranjivost za pokretanje proizvoljnog programskog koda putem posebno oblikovanog RPC poziva.

Rješenje:
Preporuča se primjena nadogradnje.


Izvorni tekst preporuke
Idi na vrh