Бюллетень безопасности RHSA-2011:0305-01

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

libsmbclient (any) libsmbclient-devel (any) samba (any) samba-client (any) samba-common (any) samba-doc (any) samba-domainjoin-gui (any) samba-swat (any) samba-winbind (any) samba-winbind-clients (any) samba-winbind-devel (any)

Samba - это набор программ, которые используются для совместного доступа к файлам, принтерам и другой информации.
Уязвимость обнаружена в Samba при обработке дескрипторов файлов. Если злоумышленник сможет открыть большое количество дескрипторов файлов на сервере Samba, то значения в некотором стеке могут стать равными "1", что приведет к аварийному завершению работы сервера Samba (smbd). (CVE-2011-0719)
Пользователям Samba рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. После установки данного обновления служба smb будет перезапущена автоматически.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0305.html

https://rhn.redhat.com/errata/RHSA-2011-0305.html
CVE (CVE-2011-0719): https://www.redhat.com/security/data/cve/CVE-2011-0719.html
BUGZILLA (678328): http://bugzilla.redhat.com/678328

Источник: CVE
Наименование: CVE-2011-0719
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719