Samba 3.5.5 opravuje bezpečnostní chybu

Vývojáři z projektu Samba oznámili, že všechny verze 3.0.x–3.5.x obsahují bezpečnostní chybu. Funkce sid_parse() a dom_sid_parse() řádně neošetřují délku vstupu, a hrozí tak přetečení bufferu. Ke zneužití této zranitelnosti je potřeba navázat spojení pro sdílení souborů, nicméně stačí i neautentizované. Byla vydána verze 3.5.5 opravující tuto chybu. Pro starší verze byly zveřejněny patche.

16.9.2010 06:17 | Tomáš Heger (geckon) | Bezpečnostní upozornění

Komentáře

[biolog]

Čím to, že pořád existují chyby v přetečení stringového bufferu?