Avis du CERT-FR
Objet : Vulnérabilité de Samba
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Samba versions antérieures à la version 2.2.11.
- Samba versions antérieures à la version 3.0.6 ;
Résumé
Plusieurs vulnérabilités dans Samba permettent à un utilisateur mal intentionné de provoquer un déni de service.
Description
Samba est un logiciel libre, open source, utilisé pour la mise en oeuvre
des partages réseau à l'aide des protocoles SMB et CIFS sous Unix.
Plusieurs vulnérabilités permettent à un utilisateur mal intentionné,
via l'envoi de requêtes habilement selectionnées, de créer un déni de
service en provoquant l'arrêt brutal du service Samba smbd.
Solution
-
A partir des sources, mettre à jour Samba en version 2.2.11 ou en version 3.0.6. Les sources de Samba sont téléchargeables à l'adresse suivante :
http://download.samba.org/samba/ftp/ -
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Gentoo GLSA 200409-14 du 09 septembre 2004 :
http://www.gentoo.org/security/en/glsa/glsa-200409-14.xml -
Message dans la liste de diffusion BugTraq du 31 août 2004 :
http://www.securityfocus.com/archive/1/373619 -
Note relative à la sortie de Samba 2.2.11 :
http://samba.org/samba/history/samba-2.2.11.html -
Note relative à la sortie de Samba 3.0.6 :
http://samba.org/samba/history/samba-3.0.6.html -
Site Internet de Samba :
http://www.samba.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 septembre 2004 | version initiale. |