Alin Rad Pop a découvert que Samba, un serveur de fichiers et d'impression semblable à LanManager pour Unix, était vulnérable à un débordement de mémoire tampon dans le code nmbd qui gère les demandes de créneaux GETDC. Cela peut conduire à l'exécution de code arbitraire.
Pour l'ancienne distribution stable (Sarge), ce problème a été corrigé dans la version 3.0.14a-3sarge11. Les paquets pour l'architecture m68k seront fournis ultérieurement.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 3.0.24-6etch9.
Pour la distribution instable (Sid), ce problème sera corrigé prochainement.
Nous vous recommandons de mettre à jour vos paquets samba.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.