Sikkerhedsoplysninger / 2011 / Sikkerhedsoplysninger -- DSA-2175-1 samba

Debians sikkerhedsbulletin

DSA-2175-1 samba -- manglende kontrol af inddata

Rapporteret den:

28. feb 2011

Berørte pakker:

samba

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2011-0719.

Yderligere oplysninger:

Volker Lendecke opdagede at manglende intervalkontroller i Sambas fildescriptorhåndtering kunne føre til hukommelseskorruption, medførende lammelsesangreb (denial of service).

I den gamle stabile distribution (lenny), er dette problem rettet i version 3.2.5-4lenny14.

I den stabile distribution (squeeze), er dette problem rettet i version 3.5.6~dfsg-3squeeze2.

I den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opgraderer dine samba-pakker.