Samba представляет собой пакет с открытым исходным кодом, позволяющий использовать Unix- или Linux-серверы в сетях Microsoft, основанных на протоколах Server Message Block/Common Internet File System (SMB/CIFS). Продукт Samba обеспечивает возможность взаимодействия клиентских машин на базе Windows с файловыми серверами и серверами печати под управлением Unix-подобных операционных систем. Пакет Samba распространяется по условиям лицензии GNU General Public License (GPL) и применяется во многих корпоративных сетях.
Выявленная проблема связана с особенностями использования пакетом Samba динамической памяти. Организовать атаку можно путем отправки сформированного специальным образом запроса MS-RPC. Обработка такого запроса может спровоцировать выполнение произвольного программного кода на машине жертвы.
Как отмечает Компьюлента, реальных случаев эксплуатации уязвимости пока зарегистрировано не было. Тем не менее, загрузить заплатку для дыры настоятельно рекомендуется всем пользователям продукта. Скачать патч можно с этой страницы.
ITnews - Новости Информационных Технологий
Sharp будет выпускать в 2010 году кремниевые солнечные элементы с 20% производительностью
AMD ради оптимизации расходов не щадит даже топ-менеджеров
ASUS анонсировала в Украине Eee PC S101
(оценок: 0).
Кризис: "Нет времени лучше!"
Юрий Конорев, МТС: "CDMA-сеть лишь для Интернета"
Logitech Cordless Desktop EX 110: и никаких проводов
Защищенная видеокамера от Panasonic
Создается новая открытая Symbian-платформа для мобильников
В Японии и Корее скоро выпустят смартфоны на Android
Ubuntu появится на мобильных устройствах с процессорами ARM
Правительство Малайзии сэкономило $9 млн. благодаря открытому ПО
Появилась новая версия открытой ОС OpenBSD 4.4
Немецкий МИД предпочитает Linux