Несанкционированный доступ

Уровень опасности

Высокая (5.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Производитель ПО

Novell SuSE

Наименование ПО

samba (E10SP2 - 0, E10SP2 - 3.0.32-0.14, E11SP0 - 0, E11SP0 - 3.2.7-11.7.1, OS11r0 - 0, OS11r0 - 3.2.4-4.5, OS11r1 - 0, OS11r1 - 3.2.7-11.3.2) Samba (3.0.31, 3.0.35, 3.2.0, 3.2.13, 3.3.0, 3.3.6)

Описание

Функция acl_group_override в smbd/posix_acls.c в smbd в Samba, когда включен режим dos filemode, позволяет злоумышленникам, действующим удаленно, изменить списки контроля доступа файлов, используя векторы, связанные с доступом с правами для чтения к неинициализированной памяти.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Ссылки

BID (35472): http://www.securityfocus.com/bid/35472

Назад к списку уязвимостей

Несанкционированный доступ

Карточка уязвимости

Характеристики уязвимости