Samba 阻斷服務漏洞
最後更新
2014年06月26日
發佈日期:
2014年06月24日
873
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在 Samba 發現個漏洞，惡意使用者可利用漏洞導致阻斷服務。
- 透過發送特製的 NetBIOS 封包使 "sys_recvfrom()" 函數 (source3/lib/system.c) 發生錯誤，導致 nmbd 常駐程序內觸發無限迴圈。
- 處理統一碼檔案名稱時，對該檔案發出非統一碼讀取請求會產生錯誤，導致越界寫入及終止 smbd 常駐程序。
影響
- 阻斷服務
受影響之系統或技術
- 版本 4.1.9 之前, 4.0.19 之前及3.6.24 之前。
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已推出修補程式 (3.6.24, 4.0.19, 4.1.9)。
漏洞識別碼
資料來源
相關連結
分享至