Бюллетень безопасности RHSA-2010:0860-02

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

libsmbclient (any) libsmbclient-devel (any) samba (any) samba-client (any) samba-common (any) samba-doc (any) samba-domainjoin-gui (any) samba-swat (any) samba-winbind (any) samba-winbind-clients (any) samba-winbind-devel (any)

Samba - это набор программ, которые используются для совместного доступа к файлам, принтерам и другой информации.
Ошибка. связанная с проверкой границ, обнаружена при обработке двоичного представления идентификаторов безопасности Windows (SID) в Samba. Злоумышленник может отправить специально сформированный SMB-запрос серверу Samba, что позволит ему выполнить произвольный код с правами сервера Samba (smbd). (CVE-2010-3069)
Пользователям Samba рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. После установки данного обновления служба smb будет перезапущена автоматически.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0860.html

https://rhn.redhat.com/errata/RHSA-2010-0860.html
CVE (CVE-2010-3069): https://www.redhat.com/security/data/cve/CVE-2010-3069.html
BUGZILLA (630869): http://bugzilla.redhat.com/630869

Источник: CVE
Наименование: CVE-2010-3069
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3069