Avis de sécurité ZHFR-1476
| Date de publication: | 12/07/2006 | |
Vulnérabilité: Erreur de conception
Impact: Déni de Service
D'où: A distance
Risque:
Modéré
Solution: Correctif
SE: Linux/Unix
Produit: Samba
Versions affectées: 3.xDétails:
Une vulnérablité a été identifiée dans Samba. Celle-ci pourrait être exploitée par une personne malintentionnée afin de cause un Déni de Service (DoS).
La vulnérabilité est due à une erreur lors du traitement d'un grand nombre de requêtes de connexion aux partages. Cela pourrait être exploité afin d'entrainer smbd à consommer toutes les ressources mémoire par l'intermédiaire d'un grand nombre de connexions aux partages.
La vulnérabilité a été identifiée dans les versions 3.0.1 à 3.0.22.
Solution:
Mise à jour vers la version 3.0.23.
http://us1.samba.org/samba/ftp/stable/samba-3.0.23.tar.gz
Références:
http://secunia.com/advisories/20980/
http://us1.samba.org/samba/security/CAN-2006-3403.html Avis original
Crédits:
Vulnérabilité découverte par l'éditeur.
En parler sur le forum...
S'inscrire à la liste de diffusion...