Aviso de seguridad de Debian
DSA-4443-1 samba -- actualización de seguridad
- Fecha del informe:
- 14 de may de 2019
- Paquetes afectados:
- samba
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2018-16860.
- Información adicional:
-
Isaac Boukris y Andrew Bartlett descubrieron que la extensión de Kerberos S4U2Self, utilizada en el soporte de Directorio Activo de Samba, era vulnerable a ataques por intermediario («man-in-the-middle») provocados por una validación incompleta de las sumas de validación («checksum»).
Puede encontrar más detalles en el aviso del proyecto original, en https://www.samba.org/samba/security/CVE-2018-16860.html
Para la distribución «estable» (stretch), este problema se ha corregido en la versión 2:4.5.16+dfsg-1+deb9u2.
Le recomendamos que actualice los paquetes de samba.
Para información detallada sobre el estado de seguridad de samba, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/samba