Уязвимость в Samba

Низкая (0.0)

Debian

samba (any)

Следующие уязвимости существуют в Samba:

CVE-2015-7560
Уязвимость в Samba, связанная с некорректной обработкой списков контроля доступа для символических ссылок, позволяет пользователям, прошедшим аутентификацию, изменить произвольный список контроля доступа, используя сначала расширение UNIX SMB1 для создания символической ссылки на файл или каталог, а затем вызов не-UNIX SMB1 для изменения списка контроля доступа для этого файла или каталога.
CVE-2016-0771
Чтение за пределами границ при обработке TXT-записей DNS, если Samba используется в качестве контроллера домена Active Directory (AD DC) и запущен внутренний DNS-сервер, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы Samba) или получить доступ к конфиденциальной информации с сервера в виде TXT-ответов DNS.


Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 2:3.6.6-6+deb7u7. В предыдущем стабильном дистрибутиве (wheezy) отсутствует уязвимость CVE-2016-0771.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 2:4.1.17+dfsg-2+deb8u2.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2:4.3.6+dfsg-1.
Рекомендуется обновить пакеты samba.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
samba - 2:4.1.17+dfsg-2+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
samba - 2:3.6.6-6+deb7u7

http://www.debian.org/security/dsa-3514/

Источник: CVE
Наименование: CVE-2015-7560
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7560

Источник: CVE
Наименование: CVE-2016-0771
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0771