Sicherheitslücke in Samba
Mit manipulierten SMB-Paketen können Angreifer eigenen Code auf dem Samba-Server ausführen.
Mehrere Linux-Distributionen sind von einer Sicherheitslücke im Code das Datei- und Druckservers Samba betroffen. Weil der Server die von Clients geschickten Daten nicht genügend überprüft, können Angreifer mit entsprechend manipulierten SMB-Paketen eigenen Code mit den Rechten des Samba-Servers ausführen.
Der Bug mit der Tracking-Nummer CVE-2010-2063 wurde bisher in den Distributionen Debian, Ubuntu und Red Hat Enterprise Linux bestätigt. Für diese Distributionen gibt es auch bereits Sicherheits-Updates.
Ähnliche Artikel
-
Bugfix für Sicherheitslücke in Samba 4
In der neuen Samba-Version wurde eine Sicherheitslücke gefunden und umgehend geschlossen.
-
Kritische Sicherheitslücke in allen Samba-Versionen
Eine alte Sicherheitslücke im Samba-Server lässt sich auf triviale Weise ausnutzen.
-
Sicherheits-Update für Samba
Das Update der Samba-Server auf die Versionen 3.6.4, 3.5.14 und 3.4.16 schließt eine Sicherheitslücke.
-
Windows-Zugriff auf Linux-Ressourcen
-
Samba-Fileserver in heterogenen Umgebungen schützen
Bugfix für Sicherheitslücke in Samba 4
In der neuen Samba-Version wurde eine Sicherheitslücke gefunden und umgehend geschlossen.
Konfigurationsmanagement
Themen
