Обновление Samba 4.8.4, 4.7.9 и 4.6.16 с устранением уязвимостей
Подготовлены корректирующие выпуски пакета Samba 4.8.4, 4.7.9 и 4.6.16, в которых устранено несколько уязвимостей:
- CVE-2018-1139 - позволяет применить для аутентификации устаревший алгоритм NTLMv1, даже если он отключен в настройках;
- CVE-2018-1140 - отсутствие проверки на нулевой указатель может привести к краху Samba AD DC при отправке определенным образом оформленных запросов через DNS или LDAP;
- CVE-2018-10858 - при обращении клиента к серверу, подконтрольному злоумышленнику, возможно повреждение областей памяти libsmbclient;
- CVE-2018-10918 - отсутствие проверки на нулевой указатель может привести к краху Samba AD DC через отправку аутентифицированного запроса через DRSUAPI RPC;
- CVE-2018-10919 - отсутствие проверки прав доступа позволяет выяснить значения конфиденциальных атрибутов через формирование поискового запроса в LDAP.
Последние новости раздела
-
Anicorn и Sony выпустили коллекционные часы в стиле первой PlayStation к 30-летию культовой консоли
-
Новая энергетическая революция: австралийские исследователи представили материал, способный заменить традиционные батареи
-
Google запускает поддержку ИИ-ассистента Gemini в браузере Chrome для iOS
-
Google запускает новую функцию: пользователи Android теперь могут делиться видео в реальном времени с экстренными службами
