Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Samba

Samba (3.0.0alpha, 3.4.16, 3.5.0pre1, 3.5.14, 3.6.0, 3.6.4)

Генератор кодов RPC в Samba не проверяет длину массива на предмет соответствия объему выделенной для массива памяти. Это позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный вызов RPC.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Источник: CVE
Наименование: CVE-2012-1182
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1182

https://www.samba.org/samba/security/CVE-2012-1182