Samba avaa ovea hyökkääjälle

Samba avaa ovea hyökkääjälle
Samba-ohjelmistosta on löydetty haavoittuvuus, joka mahdollistaa hyökkääjän omien komentojen suorittamisen kohdejärjestelmässä, kertoo Viestintäviraston tietoturvayksikkö CERT-FI.

Kalevi Nikulainen
11.12.2007 16:03
Kommentit 0

Haavoittuvuus liittyy Samban nmbd-komponenttiin ja siinä olevaan send_mailslot() -funktioon.

Haavoittuvuuden hyväksikäyttö on mahdollista vain, jos "domain logons" -parametri on asetettu smb.conf -tiedostossa.

Samba on avoimen lähdekoodin palvelinohjelmisto, jota käytetään levy- ja tulostinpalveluiden tarjoamiseen esimerkiksi Unix-palvelimelta Windows-työasemille.

Haavoittuvat ohjelmat ovat Samban versiot 3.0.0 - 3.0.27a.

Viestintäviraston CERT-Yksikkö esittää ratkaisuksi päivitystä Samban versioon 3.0.28.

Lisää Aiheesta
UutinenSamba tanssii hyökkääjän tahtiin (30.5.2008 08:44)
UutinenMicrosoft auttaa Sambaa (21.12.2007 08:51)
UutinenAvoimen koodin Samba säröilee (16.11.2007 08:54)
Copyright Creative Commons Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
mainos
Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Nokia TV tulee tänään

AFP

Matkapuhelinvalmistaja Nokia tuo tänään perjantaina ladattavaksi Lumia-malleihin videosovelluksen, jolla voi katsoa suomalaisten televisiokanavien netti-tv-palveluja.

Pirate Bayn käyttö onnistuu taas Elisalla

Ilmiantosivusto Pirate Bay on ottanut käyttöönsä uuden ip-osoitteen, jonka avulla sivujen käyttö onnistuu laillisesti Elisa-leirissä, kertoo verkkosivusto Digilelut.

Nokian valitsema Windows Phone menetti markkinaosuutta

REUTERS/Paul Hackett

Googlen Android ja Applen iOS -käyttöjärjestelmät hallitsevat 82 prosenttia älypuhelinmarkkinoita, laskee IDC. Windows Phone -käyttöjärjestelmä menetti markkinaosuutta, vaikka puhelinten myyntimäärä nousi.

 
Dilbert – 25.5.2012
DilbertDilbert
Sarjakuvat: 1 2 3 4 5 6 7 8 9 10 ... 30 « »
 
Yritys Sanoma News / Taloussanomat
Postiosoite Taloussanomat PL 45
00089 SANOMA
Käyntiosoite Töölönlahdenkatu 2, Helsinki
Puhelin +358 9 1221
Sähköposti taloussanomat@sanoma.fi
Kustantaja, vastaava
päätoimittaja
Tapio Sadeoja
Toimituspäällikkö Anneli Koistinen
Toimituspäällikkö Petri Korhonen
Myynti Verkkomediamyynti
+358 40 168 5949