Alert GCSA-17057 - Vulnerabilita' multiple in Samba

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: Alert GCSA-17057
   Data: 21 settembre 2017
   Titolo: Vulnerabilita' multiple in Samba

******************************************************************

:: Descrizione del problema

   Sono state individuate alcune vulnerabilita' nel software Samba,
   la piu' grave delle quali potrebbe consentire ad un aggressore remoto
   di intercettare i dati trasmessi in una connessione client.


:: Software interessato

   Samba versione 4.6.7 e precedenti


:: Impatto

   Accesso a dati riservati
   Dirottamento di connessioni client (attacco man-in-the-middle)


:: Soluzioni

   Installare le seguenti patch

   http://samba.org/samba/patches/
   https://www.samba.org/samba/history/security.html

   oppure aggiornare il software alle seguenti versioni

   Samba 4.6.8 
   Samba 4.5.14
   Samba 4.4.16


:: Riferimenti

   Samba HomePage
   https://www.samba.org/samba/security/CVE-2017-12150.html
   https://www.samba.org/samba/security/CVE-2017-12151.html
   https://www.samba.org/samba/security/CVE-2017-12163.html


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFZw8/ZwZxMk2USYEIRAnH0AJ0VwJBRZbG44WHIEp9IUM+Q/Sp2xQCdEuz8
oAueN4Sa+WCEaaE7B72Japo=
=wF/f
-----END PGP SIGNATURE-----