Alert GCSA-12020 - Vulnerabilita' in Samba

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-12020
          Data : 12 Aprile 2012
        Titolo : Vulnerabilita' in Samba

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vunerabilita' in Samba, che potrebbe essere sfruttata 
da un utente malevolo per eseguire codice arbitrario e compromettere un 
sistema che ne sia affetto.

La vulnerabilita' e' dovuta ad un errore nel codice che gestisce la 
funzionalita' di marshalling delle chiamate RPC, e potrebbe essere sfruttata 
attraverso procedure remote di chiamata appositamente predisposte.


:: Software interessato

Versioni di Samba precedenti le:
3.0.37, 3.2.15, 3.3.16, 3.4.15, 3.5.13, 3.6.3


:: Impatto

Esecuzione di codice arbitrario
Compromissione del sistema


:: Soluzioni

Aggiornare Samba ad una delle seguenti versioni:
3.0.37, 3.2.15, 3.3.16, 3.4.15, 3.5.13, 3.6.3


:: Riferimenti

Samba:
http://www.samba.org/samba/history/samba-3.6.4.html
https://www.samba.org/samba/security/CVE-2012-1182

Secunia:
http://secunia.com/advisories/48742/

SANS ISC Diary:
http://isc.sans.edu/diary.html?storyid=12955

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1182

Red Hat Security Advisory 2012-0465-01:
https://rhn.redhat.com/errata/RHSA-2012-0465.html

Red Hat Security Advisory 2012-0466-01:
https://rhn.redhat.com/errata/RHSA-2012-0466.html

-----BEGIN PGP SIGNATURE-----

iD8DBQFPhqL8wZxMk2USYEIRArfnAJ9Z+Irg3TGuT59m2ILADuQOs/CmwQCgnaxD
pZEZ5Csu20B3K0pa2hJzIWc=
=X1Mn
-----END PGP SIGNATURE-----