Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Novell SuSE

cifs-mount (ED10SP0 - 0.0, ED10SP0 - 3.0.36-0.13.14.1, ED10SP0 - 3.0.36-0.13.14.4, ED11SP1 - 0.0, ED11SP1 - 3.4.3-1.21.1, ES10SP0 - 0.0, ES10SP0 - 3.0.36-0.13.14.1, ES10SP0 - 3.0.36-0.13.14.4, ES11SP1 - 0.0, ES11SP1 - 3.4.3-1.21.1) Samba (3.0.0alpha, 3.3.15, 3.4.0, 3.4.12, 3.5.0pre1, 3.5.7)

Samba не выполняет проверку диапазона для дескрипторов файлов перед использованием макроса FD_SET, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибку при работе с памятью стека, зацикливание или аварийное завершение работы демона), если они откроют большое количество файлов. Данная уязвимость связана с Winbind или smbd.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.samba.org/

Источник: CVE
Наименование: CVE-2011-0719
URL: CVE (CVE-2011-0719): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0719

http://samba.org/samba/security/CVE-2011-0719.html