Security Notice: Samba (USN-544-2)

Ha sido descubierto un problema con samba regression que afecta las siguientes versiones de Ubuntu.

Ubuntu 6.06
Ubuntu 6.10
Ubuntu 7.04
Ubuntu 7.10

Esta vulnerabilidad tambien es aplicable a las correspondientes versones de kubuntu, edubuntu y xubuntu.

El problema puede ser solucionado, actualizando el sistema a las siguientes versiones:

Ubuntu 6.06 LTS: samba 3.0.22-1ubuntu3.5
Ubuntu 6.10: samba 3.0.22-1ubuntu4.4
Ubuntu 7.04: samba 3.0.24-2ubuntu1.4
Ubuntu 7.10: samba 3.0.26a-1ubuntu2.2

En principio, los cambios tienen efecto simplemente actualizando el sistema y no es necesario reiniciar el sistema.

Detalles:
Cuando de samba está configurado como Primary Domain Controller o como Backup, un atacante remoto malicioso puede enviar peticiones de inicio de sesión y, posiblemente, provocar una denegación de servicio. (CVE-2007-4572)

Alian Rad de Secunia Research, descubrió que nmbd no comprueba correctamente la longitud de los paquetes de netbios. Cuando de samba está configurado como un servidor WINS, un atacante remoto puede enviar múltiples peticiones elaboradas que terminarán en la ejecución de código arbitrario con privilegios de root. (CVE-2007-5398)

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s


A %d blogueros les gusta esto: