Бюллетень по безопасности ELSA-2016-0011

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Oracle Linux

libsmbclient (any) libsmbclient-devel (any) samba (any) samba-client (any) samba-common (any) samba-doc (any) samba-domainjoin-gui (any) samba-glusterfs (any) samba-swat (any) samba-winbind (any) samba-winbind-clients (any) samba-winbind-devel (any) samba-winbind-krb5-locator (any)

Уязвимости существуют в следующих пакетах: samba-winbind-krb5-locator, samba, samba-doc, samba-glusterfs, libsmbclient, samba-domainjoin-gui, samba-winbind-clients, samba-winbind, samba-winbind-devel, samba-common, libsmbclient-devel, samba-swat, samba-client.

Необходимо обновить следующие пакеты:
samba до версии 3.6.23 или выше
samba-winbind до версии 3.6.23 или выше
libsmbclient-devel до версии 3.6.23 или выше
samba-winbind-devel до версии 3.6.23 или выше
samba-domainjoin-gui до версии 3.6.23 или выше
samba-winbind-clients до версии 3.6.23 или выше
samba-common до версии 3.6.23 или выше
samba-glusterfs до версии 3.6.23 или выше
samba-winbind-krb5-locator до версии 3.6.23 или выше
samba-doc до версии 3.6.23 или выше
samba-swat до версии 3.6.23 или выше
libsmbclient до версии 3.6.23 или выше
samba-client до версии 3.6.23 или выше

Источник: CVE
Наименование: CVE-2015-5299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5299

Источник: CVE
Наименование: CVE-2015-5296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5296

Источник: CVE
Наименование: CVE-2015-5252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5252

http://linux.oracle.com/errata/ELSA-2016-0011.html