OpenForum RSS: Уязвимость в Samba, приводящая к переполнению буфера https://slinkov.ru/openforum/vsluhforumID3/128975.html Опубликованы корректирующие выпуски пакета Samba 4.17.3, 4.16.7 и 4.15.12 с устранением уязвимости (CVE-2022-42898) в библиотеках Heimdal и MIT Kerberos, приводящей к целочисленному переполнению и записи данных за пределы выделенного буфера при обработке параметров PAC (Privileged Attribute Certificate). Публикацию обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58135<br> Уязвимость в Samba и MIT/Heimdal Kerberos, приводящая к пере... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#36 Sun, 20 Nov 2022 17:44:09 GMT NT так то ни разу не дос. Ну то есть вообще совсем. Правда менее мерзкой от этого пакость для тугих на ум потребителей не становится.<br> Уязвимость в Samba, приводящая к переполнению буфера (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#35 Sun, 20 Nov 2022 17:43:06 GMT Дофига роутеров и одноплатников 32-битных, даже на полках магазинов. А чего в этом такого?<br> Уязвимость в Samba, приводящая к переполнению буфера (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#34 Sun, 20 Nov 2022 17:42:08 GMT Новые кернелы используй, там ядерный сервак smb есть, ему много не надо.<br> Уязвимость в Samba и MIT/Heimdal Kerberos, приводящая к пере... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#33 Fri, 18 Nov 2022 10:05:54 GMT да пофиг, че там происходит у разработчика прошивки для игр, созданной на базе ДОС<br> Уязвимость в Samba и MIT/Heimdal Kerberos, приводящая к пере... (Abyss777) https://slinkov.ru/openforum/vsluhforumID3/128975.html#32 Fri, 18 Nov 2022 06:06:09 GMT У MS тоже что-то похожее https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37966<br> Уязвимость в Samba, приводящая к переполнению буфера (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#29 Thu, 17 Nov 2022 18:50:29 GMT &gt; А чем WebDAV хуже?<br><br>Чем сложение хуже арифмометра? Чем квантовая физика хуже 155ЛА3? Чем электродинамика хуже штыревой антенны? <br> Уязвимость в Samba, приводящая к переполнению буфера (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#28 Thu, 17 Nov 2022 18:45:25 GMT Ты что, задним местом статью читал? Сравниваешь реализацию с протоколом?!<br> Уязвимость в Samba, приводящая к переполнению буфера (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#26 Thu, 17 Nov 2022 17:45:51 GMT А чем WebDAV хуже? Только если ты майор которому нужны бекдоры. В таком случае да, хуже.<br> Уязвимость в Samba, приводящая к переполнению буфера (Аноним) https://slinkov.ru/openforum/vsluhforumID3/128975.html#24 Thu, 17 Nov 2022 16:47:11 GMT &gt; Та ну, это не проблема, ведь "уязвимости возможна только на 32-разрядных системах" <br>&gt; Как будто этот хлам еще где-то используется.<br><br>Так толсто, что даже немного тонко... Но лишь немного, на грани прям балансируешь.<br>