Несколько уязвимостей в Samba

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за того, что при некоторых обстоятельствах smbd не удаляет запросы из файла очереди. Злоумышленник может вызвать зацикливание приложения во время переименования файла.

2. Samba использует имена файлов как параметры форматной строки при вызове функции "sprintf()" во время установки списков доступа Windows с использованием VFS плагина afsacl.so. Удаленный пользователь может выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости файловая система AFS должна быть доступной CIFS клиентам посредством afsacl.so VFS модуля и атакующий должен иметь привилегии на запись в общую папку.

URL производителя: www.samba.org

Решение: Установите последнюю версию (3.0.24) с сайта производителя.