Уязвимость в Samba

Низкая (0.0)

RedHat

samba4 (any) samba4-client (any) samba4-common (any) samba4-dc (any) samba4-dc-libs (any) samba4-devel (any) samba4-libs (any) samba4-pidl (any) samba4-python (any) samba4-swat (any) samba4-test (any) samba4-winbind (any) samba4-winbind-clients (any) samba4-winbind-krb5-locator (any)

Samba — это свободная реализация протокола SMB (Server Message Block) или CIFS (Common Internet File System), которая позволяет ПК-совместимым устройствам совместно использовать файлы, принтеры и другие данные.

Уязвимость в Samba, связанная с обработкой списков контроля доступа для символических ссылок, позволяет злоумышленникам, прошедшим аутентификацию, получить доступ к произвольному файлу или каталогу, изменив для него список управления доступом. (CVE-2015-7560)



Для устранения уязвимости пользователям samba4 необходимо обновить систему, используя пакеты с бэкпортированными исправлениями. После установки обновлений служба smb будет автоматически перезапущена.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0449.html

Источник: CVE
Наименование: CVE-2015-7560
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7560