Бюллетень безопасности ELSA-2014-0330

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Oracle Linux

libsmbclient (any) libsmbclient-devel (any) samba (any) samba3x (any) samba3x-client (any) samba3x-common (any) samba3x-doc (any) samba3x-domainjoin-gui (any) samba3x-swat (any) samba3x-winbind (any) samba3x-winbind-devel (any) samba-client (any) samba-common (any) samba-doc (any) samba-domainjoin-gui (any) samba-swat (any) samba-winbind (any) samba-winbind-clients (any) samba-winbind-devel (any) samba-winbind-krb5-locator (any)

Уязвимость в пакетах: samba3x-domainjoin-gui, samba-winbind-krb5-locator, libsmbclient-devel, samba-doc, libsmbclient, samba3x-winbind, samba3x-swat, samba-winbind, samba-domainjoin-gui, samba-winbind-clients, samba-swat, samba, samba-winbind-devel, samba3x-doc, samba-common, samba3x-common, samba3x-winbind-devel, samba3x, samba-client, samba3x-client

Для устранения уязвимости обновите следующие пакеты:
samba3x-common до версии 3.6.6 или выше
samba3x-swat до версии 3.6.6 или выше
libsmbclient-devel до версии 3.6.9 или выше
samba-winbind-clients до версии 3.6.9 или выше
samba-winbind до версии 3.6.9 или выше
samba-doc до версии 3.6.9 или выше
samba до версии 3.6.9 или выше
samba3x-winbind до версии 3.6.6 или выше
samba3x-winbind-devel до версии 3.6.6 или выше
samba3x-client до версии 3.6.6 или выше
samba3x до версии 3.6.6 или выше
samba3x-doc до версии 3.6.6 или выше
libsmbclient до версии 3.6.9 или выше
samba-winbind-krb5-locator до версии 3.6.9 или выше
samba3x-domainjoin-gui до версии 3.6.6 или выше
samba-swat до версии 3.6.9 или выше
samba-winbind-devel до версии 3.6.9 или выше
samba-client до версии 3.6.9 или выше
samba-common до версии 3.6.9 или выше
samba-domainjoin-gui до версии 3.6.9 или выше

Источник: CVE
Наименование: CVE-2013-4496
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4496

Источник: CVE
Наименование: CVE-2012-6150
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6150

http://linux.oracle.com/errata/ELSA-2014-0330.html