Переполнение буфера в стеке

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Samba

Наименование ПО

Samba (3.0.0alpha, 3.5.5)

Описание

Переполнение буфера в стеке в функциях sid_parse и dom_sid_parse в Samba позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы системы) и, возможно, выполнить произвольный код, используя специально сформированный Windows Security ID (SID) для совместно используемого файла.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Ссылки

BID (43212): http://www.securityfocus.com/bid/43212
XF (samba-sidparse-bo(61773)): http://xforce.iss.net/xforce/xfdb/61773
https://bugzilla.samba.org/show_bug.cgi?id=7669
http://www.samba.org/samba/security/CVE-2010-3069.html
http://www.samba.org/samba/history/samba-3.5.5.html
http://www.samba.org/samba/history/samba-3.4.9.html
http://www.samba.org/samba/history/samba-3.3.14.html

Назад к списку уязвимостей

Переполнение буфера в стеке

Карточка уязвимости

Характеристики уязвимости