https://linuxforum.ru/viewtopic.php?id=38715 Sat, 25 Mar 2017 04:49:09 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=453915#p453915 Опубликованы корректирующие выпуски Samba 4.6.1,  4.5.7 и 4.4.12 в которых устранена уязвимость (CVE-2017-2619), позволяющая клиенту, имеющему право на запись файлов, через манипуляции символическими ссылками выйти за пределы экспортируемого раздела и получить доступ к произвольным частям файловой системы сервера. Проблема проявляется только при включении unix-расширений для протокола SMB1 (в качестве обходного пути защиты в настройках можно указать "unix extensions = no"). Обновления пакетов с устранением уязвимости доступны для Debian, Ubuntu, Fedora, FreeBSD,  RHEL и SUSE.
_источник

]]> Sat, 25 Mar 2017 04:49:09 +0000 https://linuxforum.ru/viewtopic.php?pid=453915#p453915