DSA-3860-1 samba -- обновление безопасности

Низкая (0.0)

Debian

ctdb (any) libnss-winbind (any) libpam-smbpass (any) libpam-winbind (any) libparse-pidl-perl (any) libsmbclient (any) libsmbclient-dev (any) libsmbsharemodes0 (any) libsmbsharemodes-dev (any) libwbclient0 (any) libwbclient-dev (any) python-samba (any) registry-tools (any) samba (any) samba-common (any) samba-common-bin (any) samba-dbg (any) samba-dev (any) samba-doc (any) samba-dsdb-modules (any) samba-libs (any) samba-testsuite (any) samba-vfs-modules (any) smbclient (any) winbind (any)

steelo обнаружил возможность удалённого выполнения кода в Samba, файловом сервере,
сервере печати и аутентификации SMB/CIFS для Unix. Злоумышленник, имеющий доступ к
общей папке с правами на запись, может использовать эту уязвимость путём загрузки
разделяемой библиотеки и запуска её на стороне сервера.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2:4.2.14+dfsg-0+deb8u6.
Рекомендуется обновить пакеты samba.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ctdb - 2:4.2.14+dfsg-0+deb8u6
libnss-winbind - 2:4.2.14+dfsg-0+deb8u6
libpam-smbpass - 2:4.2.14+dfsg-0+deb8u6
libpam-winbind - 2:4.2.14+dfsg-0+deb8u6
libparse-pidl-perl - 2:4.2.14+dfsg-0+deb8u6
libsmbclient - 2:4.2.14+dfsg-0+deb8u6
libsmbclient-dev - 2:4.2.14+dfsg-0+deb8u6
libsmbsharemodes-dev - 2:4.2.14+dfsg-0+deb8u6
libsmbsharemodes0 - 2:4.2.14+dfsg-0+deb8u6
libwbclient-dev - 2:4.2.14+dfsg-0+deb8u6
libwbclient0 - 2:4.2.14+dfsg-0+deb8u6
python-samba - 2:4.2.14+dfsg-0+deb8u6
registry-tools - 2:4.2.14+dfsg-0+deb8u6
samba - 2:4.2.14+dfsg-0+deb8u6
samba-common - 2:4.2.14+dfsg-0+deb8u6
samba-common-bin - 2:4.2.14+dfsg-0+deb8u6
samba-dbg - 2:4.2.14+dfsg-0+deb8u6
samba-dev - 2:4.2.14+dfsg-0+deb8u6
samba-doc - 2:4.2.14+dfsg-0+deb8u6
samba-dsdb-modules - 2:4.2.14+dfsg-0+deb8u6
samba-libs - 2:4.2.14+dfsg-0+deb8u6
samba-testsuite - 2:4.2.14+dfsg-0+deb8u6
samba-vfs-modules - 2:4.2.14+dfsg-0+deb8u6
smbclient - 2:4.2.14+dfsg-0+deb8u6
winbind - 2:4.2.14+dfsg-0+deb8u6

http://www.debian.org/security/dsa-3860/

Источник: CVE
Наименование: CVE-2017-7494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7494