DoS-атака (Samba)

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Gentoo

Linux (Unspecified) Advanced Workstation Itanium Processor (2.1, 2.1 IA64) Fedora (Core 2.0, Core 3.0) Samba (3.0.0, 3.0.7)

Уязвимость существует в функции ms_fnmatch() при обработке имени файла, содержащего спецсимволы. Эта уязвимость может быть использована для потребления всех доступных ресурсов на системе.

Уязвимые версии:
Samba Server 3.0.0 - 3.0.7

Установите последнюю версию:
http://www.samba.org

CVE (CAN-2004-0930): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0930
http://www.idefense.com/application/poi/display?id=156&type=vulnerabilities&flashstatus=true