U radu programskog paketa Samba uočen je novi sigurnosni propust kojeg udaljeni napadač može iskoristiti za dobivanje većih ovlasti i preuzimanje potpune kontrole nad sustavom.

Paket: Samba 3.x
Operacijski sustavi: Fedora 17
Kritičnost: 6.5
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, preuzimanje potpune kontrole nad sustavom
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2111
Izvorni ID preporuke: FEDORA-2012-7317
Izvor: Fedora
 
Problem:
Problem sigurnosti se javlja zbog pogrešne implementacije CreateAccount, OpenAccount, AddAccountRights i RemoveAccountRights LSA RPC procedura u komponenti "smbd".

Posljedica:
Posljedice iskorištavanja nedostatka su mogućnost stjecanja "take ownership" privilegija.

Rješenje:
Korisnike se upućuje na žurnu primjenu izdane nadogradnje.


Izvorni tekst preporuke
Idi na vrh