Серьёзнейшая уязвимость в Samba

Группа исследователей безопасности исходного кода из SuSE (руководитель — Sebastian Krahmer) обнаружила уязвимость в популярном SMB-сервере для открытых систем Samba, позволяющую удалённо и анонимно получать права суперпользователя на сервере, на котором запущен демон smbd. Уязвимость присутствует в версиях 2.0.x — 2.2.7a. В случае невозможности немедленного обновления сисадминамам рекомендуется перекрыть снаружи доступ по портам 139, 445. Возможность перезапуска буфера присутствует в кодах сборки фрагментированных SMB/CIFS-пакетов, при этом удалённый злоумышленник получает возможность переписать адресное пространство процесса произвольными данными, и, как следствие, выполнить произвольный код от имени процесса smbd (обычно, root). Команда разработчиков Samba срочно выпустила новую версию — 2.2.8 и настоятельно рекомендует всем системным администраторам обновиться.

Подробнее >> (The Samba Team announces Samba 2.2.8)

Постоянная ссылка к новости: http://www.nixp.ru/news/1441.html. fly4life по материалам uinc.ru.