Представлены (http://permalink.gmane.org/gmane.network.samba.announce/248) новые выпуски Samba 3.6.5, 3.5.15 и 3.4.17 (http://www.samba.org/), в которых отмечено только устранение уязвимости (http://www.samba.org/samba/security/CVE-2012-2111). Уязвимость вызвана ошибкой в коде проверки полномочий при назначении или удалении привилегий и позволяет любому аутентифицируемому пользователю изменить права доступа на файловом сервере (поменять данные в базе прав доступа). Пользователь может делегировать себе права "смены собственника", позволяющие поменять владельца для любого файла или директории на файловом сервере.

Проблеме подвержены версии Samba начиная с ветки 3.4. В качестве временного пути блокирования уязвимости можно установить в секции  "[global]" файла конфигурации smb.conf переменную "enable privileges = no". Для удаления всех некорректно назначенных привилегий следует удалить файл account_policy.tdb и переопределить нужные права через команду "net rpc rights".

URL: http://permalink.gmane.org/gmane.network.samba.announce/248
Новость: http://www.opennet.me/opennews/art.shtml?num=33739

• Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Анонимн, 21:55 , 30-Апр-12
• Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Аноним, 22:11 , 30-Апр-12
• Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Anonim, 22:53 , 30-Апр-12
  • Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,anonymous, 23:02 , 30-Апр-12
    • Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Anonim, 19:14 , 01-Май-12
      • Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Аноним, 20:14 , 02-Май-12
  • Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Аноним, 23:22 , 30-Апр-12
  • Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Аноним, 17:27 , 01-Май-12
  • Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Аноним, 15:27 , 02-Май-12
• Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Аноним, 02:39 , 01-Май-12
• Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Anus Anus Ananimus, 09:26 , 01-Май-12
• Обновление Samba 3.6.5, 3.5.15 и 3.4.17 с устранением опасно...,Forth, 14:18 , 01-Май-12

шо, опять ? :) (с)

Традиция? %)

Кажется, в виндовой самбе столько косяков нету. Транно.

да ну? мало вирусов ходило через SMB?
Чем больше используют, тем больше багов находят. С samba хотябы не говорят, что заплатка под критический патч есть, но выпустим только пачкой обновлений через 2 недели.

Своевременное обновление самбы в линуксе тоже более чем не гарантировано. В каки-нибудь дебианах надо несколько месяцев ждать если специально не подсуетиться

> Своевременное обновление самбы в линуксе тоже более чем не гарантировано. В каки-нибудь дебианах надо несколько месяцев ждать если специально не подсуетиться

Брехня. В дебиане сабжевая дыра уже закрыта.

А кому интересно что там вам кажется?

> Кажется, в виндовой самбе столько косяков нету. Транно.

Это только кажется. Одних только эксплойтируемых вирусами на автоматической основе несколько штук было.

>  Кажется, в виндовой самбе столько косяков нету. Транно.

Наоборот, они как раз оттуда и портируются. В целях обеспечения совместимости.

Мне кажется или самба ну очень дырявая?

Bug-to-Bug compatibility.... Чего же хочите отроки, какой прообраз такой и продукт =)

Надо бы собрать samba на windows в cygwin. И чтобы в виде msi пакета.