Ispravljena je kritična ranjivost u radu programskog paketa Samba na operacijskom sustavu Debian. Ranjivost se javlja unutar DCE/RPC IDL (PIDL) prevodioca koji se koristi za rukovanje RPC pozivima. Ranjivost je uzrokovana višestrukim preljevima spremnika. Udaljenom autenticiranom napadaču je slanjem posebno oblikovanih RPC zahtjeva omogućeno izvođenje DoS napada i pokretanje proizvoljnog programskog koda s ovlastima administratora.

Ovaj propust ima oznake: CVE-2012-1182 i DSA-2450-1.

Propust je ispravljen u paketu samba verzije 2:3.5.6~dfsg-3squeeze7 za Debian squeeze.

Nove pakete za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Više informacija imate na:
http://www.debian.org/security/2012/dsa-2450 [1]

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [2]