Abo
  • Services:
Anzeige

Sicherheitsleck kann Samba-Server zum Absturz bringen

Patch beseitigt Sicherheitslecks in Samba

Im Samba-Server 3.x wurden zwei Sicherheitslücken entdeckt, die einen Server über einen Buffer Overrun zum Absturz bringen können. Ein bereit gestellter Patch für Samba 3.x bereinigt die Probleme, wobei die Samba-Entwickler empfehlen, den Patch unverzüglich einzuspielen.

Eines der beiden Sicherheitslecks steckt in dem Samba Web Administration Tool (SWAT), das intern ungültige Base64-Daten falsch verarbeitet und so zu einem Buffer Overrun führen kann. Das Sicherheitsloch kann über eine HTTP-Authentifizierung ausgenutzt werden, indem speziell formatierte Base64-Daten an den Server geschickt werden. Zudem findet sich der Fehler in der Authentifizierung mit LDAP und NTLM. Der Fehler wurde in Samba 3.0.2 bis 3.0.4 gefunden.

Anzeige

Ein weiterer Buffer Overrun in Samba tritt auf, wenn die Option "mangling method = hash" in der smb.conf verarbeitet wird. In der Standardkonfiguration steht der Parameter jedoch auf "hash2", so dass derartige Systeme von der Sicherheitslücke nicht betroffen sind. Das Sicherheitsloch steckt in Samba 2.2.9 und früheren Versionen sowie in Samba 3.0.0 bis 3.0.4.

Ein per ftp-Server bereitgestellter Patch für Samba stopft beide Sicherheitslücken. Die Entwickler raten dazu, den Patch unverzüglich zu installieren.


eye home zur Startseite
Wene 26. Jul 2004

stimmt, mache sind halt http://www.ich_bin_ein_GARNixchecker.de

Lehrer 26. Jul 2004

Was soll damit sein? - verinnerlicht? brav

adriatic 26. Jul 2004

@lehrer: was ist denn jetzt hiermit? gott und gruß, adriatic

BigBudda 25. Jul 2004

geh sterben, damit tust du allen beteiligten einen Gefallen

Robert 25. Jul 2004

Ja ich meinte das Ausrufezeichen. In meiner Region kann man ugs. auch Rufzeichen statt...



Anzeige

Stellenmarkt
  1. stoba Präzisionstechnik GmbH & Co. KG, Backnang (nahe Stuttgart)
  2. Schwarz Business IT GmbH & Co. KG, Neckarsulm
  3. T-Systems International GmbH, Wolfsburg
  4. Landeshauptstadt München, München


Anzeige
Blu-ray-Angebote
  1. (u. a. Mad Max, Legend of Tarzan, Conjuring 2, San Andreas, Creed)
  2. (u. a. Game of Thrones, The Big Bang Theory)
  3. Einzelne Folge für 2,99€ oder ganze Staffel für 19,99€ kaufen (Amazon Video)

Folgen Sie uns
       


  1. Bildbearbeitung

    Google-Algorithmus entfernt Wasserzeichen auf Fotos

  2. Ladestationen

    Regierung lehnt Zwangsverkabelung von Tiefgaragen ab

  3. Raspberry Pi

    Raspbian auf Stretch upgedated

  4. Trotz Förderung

    Breitbandausbau kommt nur schleppend voran

  5. Nvidia

    Keine Volta-basierten Geforces in 2017

  6. Grafikkarte

    Sonnets eGFX Breakaway Box kostet 330 Euro

  7. E-Commerce

    Kartellamt will Online-Shops des Einzelhandels schützen

  8. id Software

    Quake Champions startet in den Early Access

  9. Betrug

    Verbraucherzentrale warnt vor gefälschten Youporn-Mahnungen

  10. Lenovo

    Smartphone- und Servergeschäft sorgen für Verlust



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Mitmachprojekt: HTTPS vermiest uns den Wetterbericht
Mitmachprojekt
HTTPS vermiest uns den Wetterbericht

Breitbandausbau auf Helgoland: Deutschlands Hochseefelsen bekommt nur Vectoring
Breitbandausbau auf Helgoland
Deutschlands Hochseefelsen bekommt nur Vectoring
  1. Provider Dreamhost will keine Daten von Trump-Gegnern herausgeben
  2. Home Sharing Airbnb wehrt sich gegen Vorwürfe zu Großanbietern
  3. Illegale Waffen Migrantenschreck gibt es wieder - jetzt als Betrug

Google Home auf Deutsch im Test: "Tut mir leid, ich verstehe das nicht"
Google Home auf Deutsch im Test
"Tut mir leid, ich verstehe das nicht"
  1. Kompatibilität mit Sprachassistenten Trådfri-Update kommt erst im Herbst
  2. Smarte Lampen Ikeas Trådfri wird kompatibel mit Echo, Home und Homekit
  3. Lautsprecher-Assistent Google Home ab 8. August 2017 in Deutschland erhältlich

  1. Re: Dabei reichten Störungen von einem halben...

    Auspuffanlage | 18:50

  2. Re: Das liest sich so als,

    Flexy | 18:48

  3. Re: Hash des Bildes Schriftart auswählen

    Auspuffanlage | 18:47

  4. Re: streaming ist alles andere als live...

    Rulf | 18:45

  5. Re: Ich bin für die zwangsweise Verlegung der...

    DAUVersteher | 18:43


  1. 14:38

  2. 12:42

  3. 11:59

  4. 11:21

  5. 17:56

  6. 16:20

  7. 15:30

  8. 15:07


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel