Рекомендация Debian по безопасности
DSA-2175-1 samba -- отсутствие проверки ввода
- Дата сообщения:
- 28.02.2011
- Затронутые пакеты:
- samba
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2011-0719.
- Более подробная информация:
-
Volker Lendecke обнаружил, что отсутствие проверки диапазона при обработке дескрипторов файлов Samba может привести к искажению информации в памяти и, в результате, к отказу в обслуживании.
Для прошлого стабильного дистрибутива (Lenny) эта проблема исправлена в версии 3.2.5-4lenny14.
Для стабильного дистрибутива (Squeeze) эта проблема исправлена в версии 3.5.6~dfsg-3squeeze2.
Для нестабильного дистрибутива (Sid) эта проблема скоро будет исправлена.
Мы рекомендуем вам обновить пакеты samba.