Бюллетень безопасности ELSA-2012-0533

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Oracle Linux

libsmbclient (any) libsmbclient-devel (any) samba (any) samba3x (any) samba3x-client (any) samba3x-common (any) samba3x-doc (any) samba3x-domainjoin-gui (any) samba3x-swat (any) samba3x-winbind (any) samba3x-winbind-devel (any) samba-client (any) samba-common (any) samba-doc (any) samba-domainjoin-gui (any) samba-swat (any) samba-winbind (any) samba-winbind-clients (any) samba-winbind-devel (any) samba-winbind-krb5-locator (any)

Уязвимость в пакетах: samba-winbind-krb5-locator, samba, samba-doc, libsmbclient, samba-domainjoin-gui, samba-winbind-clients, samba-winbind, samba-winbind-devel, samba-common, libsmbclient-devel, samba-swat, samba-client.

Для устранения уязвимости обновите следующие пакеты:
samba-winbind-clients до версии 3.5.10 или выше
samba-swat до версии 3.5.10 или выше
samba-common до версии 3.5.10 или выше
samba-winbind-krb5-locator до версии 3.5.10 или выше
samba до версии 3.5.10 или выше
samba-domainjoin-gui до версии 3.5.10 или выше
samba-client до версии 3.5.10 или выше
libsmbclient до версии 3.5.10 или выше
samba-winbind-devel до версии 3.5.10 или выше
samba-doc до версии 3.5.10 или выше
samba-winbind до версии 3.5.10 или выше
libsmbclient-devel до версии 3.5.10 или выше

Источник: CVE
Наименование: CVE-2012-2111
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2111

https://oss.oracle.com/pipermail/el-errata/2012-May/002784.html
https://www.redhat.com/security/data/cve/RHSA-2012-0533.html