Säkerhetsbulletin från Debian

DSA-4443-1 samba -- säkerhetsuppdatering

Rapporterat den:

2019-05-14

Berörda paket:

samba

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-16860.

Ytterligare information:

Isaac Boukris och Andrew Bartlett upptäckte att Kerberos-tillägget S4U2Self som används i Samba Active Directory-stöd var sårbart för man-in-the-middle-angrepp som orsakas av ofullständig validering av checksummor.

Detaljer finns i uppströmsbulletinen på https://www.samba.org/samba/security/CVE-2018-16860.html

För den stabila utgåvan (Stretch) har detta problem rättats i version 2:4.5.16+dfsg-1+deb9u2.

Vi rekommenderar att ni uppgraderar era samba-paket.

För detaljerad säkerhetsstatus om samba vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/samba