DSA-3816-2 samba -- обновление безопасности

Низкая (0.0)

Debian

ctdb (any) libnss-winbind (any) libpam-smbpass (any) libpam-winbind (any) libparse-pidl-perl (any) libsmbclient (any) libsmbclient-dev (any) libsmbsharemodes0 (any) libsmbsharemodes-dev (any) libwbclient0 (any) libwbclient-dev (any) python-samba (any) registry-tools (any) samba (any) samba-common (any) samba-common-bin (any) samba-dbg (any) samba-dev (any) samba-doc (any) samba-dsdb-modules (any) samba-libs (any) samba-testsuite (any) samba-vfs-modules (any) smbclient (any) winbind (any)

Ян Хорн из Google обнаружил состояние гонки типа TOCTOU в
Samba, файловом сервере, сервере печати и входа SMB/CIFS для Unix.
Злоумышленник может использовать эту уязвимости, чтоб с помощью символьной
ссылки получать доступ к частям файловой системы сервера, которые не указаны
в определении общих каталогов.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2:4.2.14+dfsg-0+deb8u4.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2:4.5.6+dfsg-2.
Рекомендуется обновить пакеты samba.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ctdb - 2:4.2.14+dfsg-0+deb8u5
libnss-winbind - 2:4.2.14+dfsg-0+deb8u5
libpam-smbpass - 2:4.2.14+dfsg-0+deb8u5
libpam-winbind - 2:4.2.14+dfsg-0+deb8u5
libparse-pidl-perl - 2:4.2.14+dfsg-0+deb8u5
libsmbclient - 2:4.2.14+dfsg-0+deb8u5
libsmbclient-dev - 2:4.2.14+dfsg-0+deb8u5
libsmbsharemodes-dev - 2:4.2.14+dfsg-0+deb8u5
libsmbsharemodes0 - 2:4.2.14+dfsg-0+deb8u5
libwbclient-dev - 2:4.2.14+dfsg-0+deb8u5
libwbclient0 - 2:4.2.14+dfsg-0+deb8u5
python-samba - 2:4.2.14+dfsg-0+deb8u5
registry-tools - 2:4.2.14+dfsg-0+deb8u5
samba - 2:4.2.14+dfsg-0+deb8u5
samba-common - 2:4.2.14+dfsg-0+deb8u5
samba-common-bin - 2:4.2.14+dfsg-0+deb8u5
samba-dbg - 2:4.2.14+dfsg-0+deb8u5
samba-dev - 2:4.2.14+dfsg-0+deb8u5
samba-doc - 2:4.2.14+dfsg-0+deb8u5
samba-dsdb-modules - 2:4.2.14+dfsg-0+deb8u5
samba-libs - 2:4.2.14+dfsg-0+deb8u5
samba-testsuite - 2:4.2.14+dfsg-0+deb8u5
samba-vfs-modules - 2:4.2.14+dfsg-0+deb8u5
smbclient - 2:4.2.14+dfsg-0+deb8u5
winbind - 2:4.2.14+dfsg-0+deb8u5

http://www.debian.org/security/dsa-3816/

Источник: CVE
Наименование: CVE-2017-2619
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2619