ALT-PU-2020-1135

Низкий

ALT-PU-2020-1135: package samba update to version 4.10.13-alt1

Источник

errata.altlinux.org

Дата публикации

05.02.2020

Дата обновления

05.02.2020

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades samba to version 4.10.13-alt1.

Устраненные уязвимости6

BDU:2021-01742

Средний 6.5

Дата публикации: 30.03.2021

Уязвимость вызова realloc() пакета программ сетевого взаимодействия Samba, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Средний 6.5

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Средний 4

AV:N/AC:L/Au:S/C:N/I:N/A:P

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2021-01742 https://bdu.fstec.ru/vul/2021-01742

Ссылки1

ALT-PU-2020-1135 https://errata.altlinux.org/ALT-PU-2020-1135

Связанные уязвимости

openSUSE-SU-2020:0122-1

suse-cvrf

почти 7 лет назад

Security update for samba

SUSE-SU-2020:0223-1

suse-cvrf

почти 7 лет назад

Security update for samba

SUSE-SU-2020:0224-1

suse-cvrf

почти 7 лет назад

Security update for samba

SUSE-SU-2020:2673-1

suse-cvrf

около 6 лет назад

Security update for samba

CVE-2019-14902

CVSS3: 5.4

ubuntu

почти 7 лет назад

There is an issue in all samba 4.11.x versions before 4.11.5, all samba 4.10.x versions before 4.10.12 and all samba 4.9.x versions before 4.9.18, where the removal of the right to create or modify a subtree would not automatically be taken away on all domain controllers.