Бюллетень безопасности ELSA-2014-1009

Критичная (7.9)

(AV:A/AC:M/Au:N/C:C/I:C/A:C)

Oracle Linux

samba4 (any) samba4-client (any) samba4-common (any) samba4-dc (any) samba4-dc-libs (any) samba4-devel (any) samba4-libs (any) samba4-pidl (any) samba4-python (any) samba4-swat (any) samba4-test (any) samba4-winbind (any) samba4-winbind-clients (any) samba4-winbind-krb5-locator (any)

Уязвимость в пакетах: samba4, samba4-winbind-krb5-locator, samba4-test, samba4-dc, samba4-dc-libs, samba4-pidl, samba4-winbind, samba4-devel, samba4-python, samba4-common, samba4-winbind-clients, samba4-libs, samba4-swat, samba4-client.

Для устранения уязвимости обновите следующие пакеты:
samba4-pidl до версии 4.0.0 или выше
samba4-dc-libs до версии 4.0.0 или выше
samba4-client до версии 4.0.0 или выше
samba4-devel до версии 4.0.0 или выше
samba4-python до версии 4.0.0 или выше
samba4-winbind-krb5-locator до версии 4.0.0 или выше
samba4-swat до версии 4.0.0 или выше
samba4-libs до версии 4.0.0 или выше
samba4-winbind-clients до версии 4.0.0 или выше
samba4-common до версии 4.0.0 или выше
samba4-winbind до версии 4.0.0 или выше
samba4-test до версии 4.0.0 или выше
samba4 до версии 4.0.0 или выше
samba4-dc до версии 4.0.0 или выше

Источник: CVE
Наименование: CVE-2014-3560
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3560

Источник: CVE
Наименование: CVE-2014-0178
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0178

Источник: CVE
Наименование: CVE-2014-0244
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0244

Источник: CVE
Наименование: CVE-2014-3493
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3493

https://oss.oracle.com/pipermail/el-errata/2014-August/004331.html
https://www.redhat.com/security/data/cve/RHSA-2014-1009.html