2014-0993: Samba: Mehrere Schwachstellen ermöglichen u.a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2014-08-05 12:20): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Samba ermöglichen einem entfernten, nicht authentifizierten Angreifer, das Umgehen von Sicherheitsvorkehrungen und die Durchführung von Denial-of-Service-Angriffen, eine authentifizierter Angreifer kann zusätzlich noch sensible Informationen ausspähen.

Die Schwachstelle CVE-2013-4496 wird nur für SUSE Linux Enterprise Server 11 SP2 LTSS behoben.

Schwachstellen:

CVE-2013-4496

Schwachstelle in der Passwortverwaltung von Samba

CVE-2014-0178

Schwachstelle in Samba

CVE-2014-0244

Schwachstelle im Samba NetBIOS-Name Server

CVE-2014-3493