Alert GCSA-21050 - Aggiornamento di sicurezza per Samba server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   alert ID: GCSA-21050
       data: 03 maggio 2021
     titolo: Aggiornamento di sicurezza per Samba server

******************************************************************

:: Descrizione del problema

   Il team di Samba ha rilasciato nuove versioni del server Samba
   con le quali risolvere vulnerabilita' presenti in varie versioni
   del software.

   Samba gestisce in modo errato la presenza di entry con valore negativo
   nella cache idmap. Questo difetto potrebbe far si' che alcuni utenti
   ottengano un accesso non autorizzato ai file.

   Maggiori informazioni sono disponibili nelle segnalazioni
   ufficiali alla sezione "Riferimenti".


:: Software interessato

   Samba file server versioni successive alla 3.6.0


:: Impatto

   Accesso non autorizzato


:: Soluzioni

   Applicare le seguenti patch

   https://www.samba.org/samba/history/security.html

   oppure aggiornare alle seguenti versioni

   https://www.samba.org/samba/history/samba-4.14.4.html
   https://www.samba.org/samba/history/samba-4.13.8.html
   https://www.samba.org/samba/history/samba-4.12.15.html


:: Riferimenti

   Samba Announcement
   https://www.samba.org/samba/security/CVE-2021-20254.html

   Mitre's CVE ID
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20254

   Ubuntu Security Notice
   https://ubuntu.com/security/notices/USN-4930-1

   SUSE security advisories
   https://www.suse.com/support/update/announcement/2021/suse-su-20211442-1
   https://www.suse.com/support/update/announcement/2021/suse-su-20211438-1
   https://www.suse.com/support/update/announcement/2021/suse-su-202114709-1
   https://www.suse.com/support/update/announcement/2021/suse-su-20211439-1
   https://www.suse.com/support/update/announcement/2021/suse-su-20211440-1


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYI/AbgAKCRDBnEyTZRJg
QqwqAJ4848ZW9J7h0OPzXljwAYgldZozsgCff/LsrbHb76+Cm+f0Bj4SdKvLN9E=
=7Kgd
-----END PGP SIGNATURE-----