Problemi di sicurezza con samba < 3.0.8 e smbfs

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
gianPrazio
Linux 2.x
Linux 2.x
Messaggi: 388
Iscritto il: mer 29 set 2004, 0:00
Località: Castelfranco Veneto

Problemi di sicurezza con samba < 3.0.8 e smbfs

Messaggio da gianPrazio »

Ciao. Ho appena visto che ci sono delle falle nelle versioni di samba meno recenti della release 3.0.8 e con il file system smbfs: leggete qua:
<BR>
<BR><A HREF="http://informationweek.securitypipeline ... s/53700506"> <a href="http://informationweek.securitypipeline ... s/53700506" target="_blank" target="_new">http://informationweek.securitypipeline ... 3700506</a> </A>
<BR>
<BR>A quanto dicono un utente remoto puo´ causare un overflow nei buffer di sistema che puo´ portare all´esecuzione di codice arbitrario...
<BR>La release 3.0.8 e´ immune a questo problema. Per quanto riguarda smbfs, invece, la versione del kernel 2.4.28 dovrebbe non essere affetta da questi problemi, mentre non esiste ancora una patch per il kernel 2.6....
<BR>Ho provato a dare un´occhiata su linuxpackages, ma non e´ ancora fuori samba-3.0.8 .... per quanto riguarda il kernel.... mi sa che bisognera´ aspettare un po´ di + :-? <br>

Avatar utente
Loris
Admin
Admin
Messaggi: 7731
Iscritto il: lun 31 mar 2003, 0:00
Nome Cognome: Loris Vincenzi
Località: Gradisca D'Isonzo
Contatta:

Problemi di sicurezza con samba < 3.0.8 e smbfs

Messaggio da Loris »

A quanto pare, un gruppo di persone ha incominciato a creare i pacchetti per risolvere i problemi di sicurezza nati in questi giorni, ovviamente non sono packages ufficiali.
<BR>Tra quelli proposti (solo per la stabile 10.0) trovi anche samba.
<BR>Il link di riferimento è <!-- BBCode Start --><A HREF="http://slacksec.info/index.php?page=home" TARGET="_blank">http://slacksec.info</A><!-- BBCode End --><br>
"Ho una testa piuttosto balzana e comunque non sono quello che credete" - Roger Keith Barrett

gianPrazio
Linux 2.x
Linux 2.x
Messaggi: 388
Iscritto il: mer 29 set 2004, 0:00
Località: Castelfranco Veneto

Problemi di sicurezza con samba < 3.0.8 e smbfs

Messaggio da gianPrazio »

Grazie 1000, Lorys!<br>

Rispondi