BDU:2015-05668 (CVE-2013-4124)

Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Уязвимость пакета samba-client-debuginfo-32bit операционной системы openSUSE, эксплуатация которой может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно

Затрагиваемое ПО и версии

openSUSE (12.3)Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (10)Samba (до 3.5.22 включительно)Samba (до 3.6.17 включительно)Samba (до 4.0.8 включительно)

Способ устранения

Для Samba:
http://www.samba.org/samba/history/samba-3.5.22.html
http://www.samba.org/samba/history/samba-3.6.17.html
http://www.samba.org/samba/history/samba-4.0.8.html
http://www.samba.org/samba/security/CVE-2013-4124

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2013-4124

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 4.0.8 или более поздней версии

Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00015.html

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00015.html http://www.samba.org/samba/history/samba-3.5.22.html http://www.samba.org/samba/history/samba-3.6.17.html http://www.samba.org/samba/history/samba-4.0.8.html http://www.samba.org/samba/security/CVE-2013-4124 https://security-tracker.debian.org/tracker/CVE-2013-4124

Проверьте безопасность своего сайта и почты → Полная проверка домена