DSA-4043-1 samba -- обновление безопасности

Низкая (0.0)

Debian

ctdb (any) libnss-winbind (any) libpam-smbpass (any) libpam-winbind (any) libparse-pidl-perl (any) libsmbclient (any) libsmbclient-dev (any) libwbclient0 (any) libwbclient-dev (any) python-samba (any) registry-tools (any) samba (any) samba-common (any) samba-common-bin (any) samba-dbg (any) samba-dev (any) samba-doc (any) samba-dsdb-modules (any) samba-libs (any) samba-testsuite (any) samba-vfs-modules (any) smbclient (any) winbind (any)

В Samba, файловом сервере, сервере печати и аутентификации SMB/CIFS
для Unix, было обнаружено несколько уязвимостей. Проект Common Vulnerabilities and
Exposures определяет следующие проблемы:

CVE-2017-14746
    Ихань Лянь и Чжибинь Ху из Qihoo 360 GearTeam обнаружили использование
    указателей после освобождения памяти, позволяющее клиенту компрометировать
    SMB-сервер с помощью специально сформированных SMB1-запросов.
CVE-2017-15275
    Фолкер Лендеке из SerNet и команда Samba обнаружили, что Samba
    уязвима к утечке содержимого динамической памяти в случае, когда выделенная сервером
    динамическая память может быть возвращена клиенту без её предварительной очистки.

В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 2:4.2.14+dfsg-0+deb8u9.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 2:4.5.12+dfsg-2+deb9u1.
Рекомендуется обновить пакеты samba.
С подробным статусом поддержки безопасности samba можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/samba">https://security-tracker.debian.org/tracker/samba">https://security-tracker.debian.org/tracker/samba

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
ctdb - 2:4.5.12+dfsg-2+deb9u1
libnss-winbind - 2:4.5.12+dfsg-2+deb9u1
libpam-winbind - 2:4.5.12+dfsg-2+deb9u1
libparse-pidl-perl - 2:4.5.12+dfsg-2+deb9u1
libsmbclient - 2:4.5.12+dfsg-2+deb9u1
libsmbclient-dev - 2:4.5.12+dfsg-2+deb9u1
libwbclient-dev - 2:4.5.12+dfsg-2+deb9u1
libwbclient0 - 2:4.5.12+dfsg-2+deb9u1
python-samba - 2:4.5.12+dfsg-2+deb9u1
registry-tools - 2:4.5.12+dfsg-2+deb9u1
samba - 2:4.5.12+dfsg-2+deb9u1
samba-common - 2:4.5.12+dfsg-2+deb9u1
samba-common-bin - 2:4.5.12+dfsg-2+deb9u1
samba-dev - 2:4.5.12+dfsg-2+deb9u1
samba-dsdb-modules - 2:4.5.12+dfsg-2+deb9u1
samba-libs - 2:4.5.12+dfsg-2+deb9u1
samba-testsuite - 2:4.5.12+dfsg-2+deb9u1
samba-vfs-modules - 2:4.5.12+dfsg-2+deb9u1
smbclient - 2:4.5.12+dfsg-2+deb9u1
winbind - 2:4.5.12+dfsg-2+deb9u1
Debian GNU/Linux 8:
noarch:
ctdb - 2:4.2.14+dfsg-0+deb8u9
libnss-winbind - 2:4.2.14+dfsg-0+deb8u9
libpam-smbpass - 2:4.2.14+dfsg-0+deb8u9
libpam-winbind - 2:4.2.14+dfsg-0+deb8u9
libparse-pidl-perl - 2:4.2.14+dfsg-0+deb8u9
libsmbclient - 2:4.2.14+dfsg-0+deb8u9
libsmbclient-dev - 2:4.2.14+dfsg-0+deb8u9
libwbclient-dev - 2:4.2.14+dfsg-0+deb8u9
libwbclient0 - 2:4.2.14+dfsg-0+deb8u9
python-samba - 2:4.2.14+dfsg-0+deb8u9
registry-tools - 2:4.2.14+dfsg-0+deb8u9
samba - 2:4.2.14+dfsg-0+deb8u9
samba-common - 2:4.2.14+dfsg-0+deb8u9
samba-common-bin - 2:4.2.14+dfsg-0+deb8u9
samba-dbg - 2:4.2.14+dfsg-0+deb8u9
samba-dev - 2:4.2.14+dfsg-0+deb8u9
samba-doc - 2:4.2.14+dfsg-0+deb8u9
samba-dsdb-modules - 2:4.2.14+dfsg-0+deb8u9
samba-libs - 2:4.2.14+dfsg-0+deb8u9
samba-testsuite - 2:4.2.14+dfsg-0+deb8u9
samba-vfs-modules - 2:4.2.14+dfsg-0+deb8u9
smbclient - 2:4.2.14+dfsg-0+deb8u9
winbind - 2:4.2.14+dfsg-0+deb8u9

http://www.debian.org/security/dsa-4043/

Источник: CVE
Наименование: CVE-2017-14746
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14746

Источник: CVE
Наименование: CVE-2017-15275
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15275