<![CDATA[Linux Forum — Уязвимость в Samba, позволяющая выполнить код на сервере]]> https://linuxforum.ru/viewtopic.php?id=39122 Wed, 24 May 2017 08:02:38 +0000 PunBB <![CDATA[Уязвимость в Samba, позволяющая выполнить код на сервере]]> https://linuxforum.ru/viewtopic.php?pid=455364#p455364 Опубликованы корректирующие обновления Samba 4.6.4, 4.5.10 и 4.4.14, в которых устранена критическая уязвимость (CVE-2017-7494), позволяющая организовать выполнение кода на сервере при наличии доступа на запись в предоставляемое сервером хранилище. Уязвимость позволяет клиенту загрузить разделяемую библиотеку на SMB-хранилище и инициировать её загрузку сервером. Проблема вызвана ошибкой в реализации IPC для именованных каналов для клиентов Windows NT.
_источник

]]> Wed, 24 May 2017 08:02:38 +0000 https://linuxforum.ru/viewtopic.php?pid=455364#p455364