slacky.eu

Ciao. Ho appena visto che ci sono delle falle nelle versioni di samba meno recenti della release 3.0.8 e con il file system smbfs: leggete qua:
<BR>
<BR><A HREF="http://informationweek.securitypipeline ... s/53700506"> <a href="http://informationweek.securitypipeline ... s/53700506" target="_blank" target="_new">http://informationweek.securitypipeline ... 3700506</a> </A>
<BR>
<BR>A quanto dicono un utente remoto puo´ causare un overflow nei buffer di sistema che puo´ portare all´esecuzione di codice arbitrario...
<BR>La release 3.0.8 e´ immune a questo problema. Per quanto riguarda smbfs, invece, la versione del kernel 2.4.28 dovrebbe non essere affetta da questi problemi, mentre non esiste ancora una patch per il kernel 2.6....
<BR>Ho provato a dare un´occhiata su linuxpackages, ma non e´ ancora fuori samba-3.0.8 .... per quanto riguarda il kernel.... mi sa che bisognera´ aspettare un po´ di + <br>

A quanto pare, un gruppo di persone ha incominciato a creare i pacchetti per risolvere i problemi di sicurezza nati in questi giorni, ovviamente non sono packages ufficiali.
<BR>Tra quelli proposti (solo per la stabile 10.0) trovi anche samba.
<BR>Il link di riferimento è <!-- BBCode Start --><A HREF="http://slacksec.info/index.php?page=home" TARGET="_blank">http://slacksec.info</A><!-- BBCode End --><br>

Grazie 1000, Lorys!<br>