Бюллетень безопасности CESA-2010:0488

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

libsmbclient (any) libsmbclient-devel (any) libtalloc (any) libtalloc-devel (any) libtdb (any) libtdb-devel (any) samba (any) samba3x (any) samba3x-client (any) samba3x-common (any) samba3x-doc (any) samba3x-domainjoin-gui (any) samba3x-swat (any) samba3x-winbind (any) samba3x-winbind-devel (any) samba-client (any) samba-common (any) samba-swat (any) tdb-tools (any)

Уязвимость в пакетах: libtalloc-devel, samba3x-domainjoin-gui, libtalloc, libtdb, tdb-tools, samba3x, samba3x-swat, libtdb-devel, samba3x-doc, samba3x-common, samba3x-winbind-devel, samba3x-winbind, samba3x-client.

Для устранения уязвимости обновите следующие пакеты:
libtdb-devel до версии 1.1.2 или выше
samba3x-common до версии 3.3.8 или выше
samba3x-winbind до версии 3.3.8 или выше
samba3x-winbind-devel до версии 3.3.8 или выше
samba3x-domainjoin-gui до версии 3.3.8 или выше
samba3x-client до версии 3.3.8 или выше
samba3x-swat до версии 3.3.8 или выше
samba3x-doc до версии 3.3.8 или выше
samba3x до версии 3.3.8 или выше
libtdb до версии 1.1.2 или выше
libtalloc до версии 1.2.0 или выше
tdb-tools до версии 1.1.2 или выше
libtalloc-devel до версии 1.2.0 или выше

Источник: CVE
Наименование: CVE-2010-2063
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2063

http://lists.centos.org/pipermail/centos-announce/2010-June/016738.html
https://www.redhat.com/security/data/cve/RHSA-2010-0488.html