Samba 遠端程序呼叫遠端記憶體損毀漏洞
最後更新
2012年04月12日 10:37
發佈日期:
2012年04月12日
2743
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在 Samba 發現漏洞。遠端使用者可在目標系統執行任意程式碼。
遠端使用者可傳送特製的RPC 呼叫，利用漏洞，導致在Network Data Representation (NDR) 編組代碼的緩衝記憶體滿溢，及在目標系統執行任意程式碼。程式碼於root 權限執行。
影響
- 遠端執行程式碼
受影響之系統或技術
- Samba 3.6.3 或之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已提供修補程式（3.6.4）。
http://www.samba.org/samba/history/samba-3.6.4.html
漏洞識別碼
資料來源
相關連結
分享至