U radu programskog paketa Samba pronađena je i ispravljena pogreška koja omogućuje zadobivanje administratorske ovlasti, izmjenu podataka i korisničkih računa, otkrivanje osjetljivih informacija i neovlašteni pristup sustavu.

Paket: Samba 3.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 6.5
Problem: nepravilno rukovanje ovlastima
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, izmjena podataka, neovlašteni pristup sustavu, otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2111
Izvorni ID preporuke: RHSA-2012:0533-01
Izvor: Red Hat
 
Problem:
Uočeno je programski paket na neodgovarajući način obrađuje pozive udaljenih procedura lokalnog sigurnosnog autoriteta.

Posljedica:
Napadači mogu navedeni nedostatak iskoristiti za zadobivanje administratorske ovlasti, izmjenu podataka i korisničkih računa, pregled osjetljivih informacija i neovlašteni pristup sustavu.

Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnje u kojoj je sigurnosni problem ispravljen.


Izvorni tekst preporuke
Idi na vrh