Samba heeft kleine, maar gevaarlijke lekjes...

[gezina]

Samba heeft kleine, maar gevaarlijke lekjes

Den Haag, 8.50 uur - Het Samba Team heeft een patch uitgebracht voor versie 3 van Samba. Het veelgebruikte programma, dat Windows-bestanden en printers toegankelijk maakt vanaf Unix- en Linux-systemen, bevat twee kleine, maar desalniettemin venijnige lekjes die misbruikt kunnen worden voor een denial of service-aanval.

De kwetsbare plekken zitten in het geheugenbeheer van Samba en in de NetBios-functie. Misbruik ervan is nog niet geconstateerd. Op de site van Samba is een patch beschikbaar. Bron: Automatisering Gids

 

[Ellasar]

Ik neem toch aan dat er geen mensen zijn die hun Samba server van buiten af kunnen benaderen of laten benaderen. En hun eventuele interne gebruikers kunnen vertrouwen en zo niet hun netwerk dusdanig hebben ingericht dat gebruikers geen Speciaal samengestelde pakketten kunnen versturen naar de samba server...

edit:typo