Bulletin d'alerte Debian

DLA-1183-1 samba -- Mise à jour de sécurité pour LTS

Date du rapport :

21 novembre 2017

Paquets concernés :

samba

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2017-15275.

Plus de précisions :

Volker Lendecke de SerNet et l’équipe de Samba ont découvert que Samba, un serveur de fichier SMB/CIFS, d'impression et de connexion pour Unix, est prédisposé à une fuite d'informations de mémoire de tas, quand une mémoire allouée de tas est renvoyée au client sans être nettoyée.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 2:3.6.6-6+deb7u15.

Nous vous recommandons de mettre à jour vos paquets samba.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.