Бюллетень по безопасности RHSA-2016:0006 (samba)

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

RedHat

ctdb (any) ctdb-devel (any) ctdb-tests (any) libsmbclient (any) libsmbclient-devel (any) libwbclient (any) libwbclient-devel (any) samba (any) samba-client (any) samba-client-libs (any) samba-common (any) samba-common-libs (any) samba-common-tools (any) samba-dc (any) samba-dc-libs (any) samba-devel (any) samba-libs (any) samba-pidl (any) samba-python (any) samba-test (any) samba-test-devel (any) samba-test-libs (any) samba-vfs-glusterfs (any) samba-winbind (any) samba-winbind-clients (any) samba-winbind-krb5-locator (any) samba-winbind-modules (any)

Samba — это свободная реализация протокола SMB (Server Message Block) или CIFS (Common Internet File System), которая позволяет ПК-совместимым устройствам совместно использовать файлы, принтеры и другие данные.

Уязвимость в сервере LDAP от AD DC в демоне процессов Samba позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление памяти и аварийное завершение работы сервера), отправив специально сформированный пакет. (CVE-2015-7540)

Множественные уязвимости, связанные с чтением за пределами буфера, существуют в Samba из-за некорректной обработки специально сформированных данных, имеющих определенную кодировку. Эксплуатация данных уязвимостей позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, получить доступ к фрагментам памяти сервера.
(CVE-2015-5330)

Уязвимость, связанная с "подписыванием соединений", существует в Samba и позволяет злоумышленникам, действующим удаленно по принципу "человек посередине", провести атаку "на понижение" для существующего соединения клиента Samba и отключить шифрование. (CVE-2015-5296)

Уязвимость, связанная с отсутствием контроля доступа, существует в Samba и позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, просмотреть текущий снимок системы (snapshot) на общем сетевом ресурсе Samba, не имея прав доступа DIRECTORY_LIST. (CVE-2015-5299)

Уязвимость в Samba, связанная с проверкой символических ссылок при создании новых файлов на общем сетевом ресурсе Samba, позволяет злоумышленникам, действующим удаленно, получить доступ к файлам за пределами общего ресурса. (CVE-2015-5252)



Для устранения уязвимостей, пользователям samba необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. После установки обновлений служба smb будет автоматически перезапущена.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0006.html

Источник: CVE
Наименование: CVE-2015-5299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5299

Источник: CVE
Наименование: CVE-2015-5296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5296

Источник: CVE
Наименование: CVE-2015-5330
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5330

Источник: CVE
Наименование: CVE-2015-5252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5252