Alert GCSA-15009 - Vulnerabilita' in Samba smbd
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID : GCSA-1509 Data : 25 Febbraio 2015 Titolo : Vulnerabilita' in Samba smbd ****************************************************************** :: Descrizione del problema E' stata riscontrata una vulnerabilita' in Samba sfruttando la quale un utente remoto puo' eseguire codice arbitrario su un sistema affetto. Un utente remoto puo' mandare dati appositamente forgiati seguiti da un pacchetto di netlogon anomino per causare un errore di memoria non inizializzato che permette di eseguire codice arbitrario sul sistema vulnerabile. Il codice che puo' essere eseguito da remoto girera' con privilegi di root. :: Software interessato Tutte le versioni comprese fra la 3.5.0 e la 4.2.0rc0 :: Impatto Esecuzione da remoto di codice arbitrario Accesso non autorizzato :: Soluzioni Aggiornare il software alle versioni: Samba 3.6.25 Samba 4.0.25 Samba 4.1.17 Samba 4.2.0rc5 :: Riferimenti Samba HomePage https://www.samba.org/samba/security/CVE-2015-0240 Security Tracker: http://www.securitytracker.com/id/1031783 ISC Diary: https://isc.sans.edu/forums/diary/Samba+vulnerability+Remote+Code+Execution+CVE20150240/19373/ Mitre CVE: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0240 GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) iEYEARECAAYFAlTu+tAACgkQwZxMk2USYEIHmQCZARAMxQweauwEf4vaEw4LlZfV HvkAoLpjsQGsgd6fgY3vOHmXphUIuKmH =VibW -----END PGP SIGNATURE-----