Vừa xuất hiện vào tuần trước, phiên bản 3.4.8 của ứng dụng file và print server miễn phí – Samba đã tiến hành khắc phục các lỗ hổng bảo mật bao gồm 2 lỗi từ chối dịch vụ – DoS, qua đó hacker có thể dễ dàng tấn công trực tiếp vào dịch vụ Smbd.

Một trong những vấn đề gây ra bởi null pointer dereference khi xử lý chuỗi các thông số header của SMB có bao gồm sự kết hợp cụ thể của các điểm nhấn – flag. Trong khi các lỗi khác có liên quan đến cơ chế đọc khi xử lý 1 hành động được gọi là Session Setup AndX, và yêu cầu thêm các chuỗi giá trị Security Binary Large Object (security blob).

Cả 2 lỗi trên thực ra đã được sửa vào tháng 4 với phiên bản 3.5.2. Người sử dụng được khuyến cáo cài đặt hoặc cập nhật mới càng sớm càng tốt, cùng với phần mềm Stratsec đã phát hiện ra những lỗi trên.

Phiên bản mới nhất đến thời điểm hiện tại là 3.5.3, người dùng có thể tải về tại đây.

QuanTriMang.com

Nhận xét

Nhận xét mới

Viết nhận xét

Tên của bạn: Email:  Không cần thông báoThông báo Website: Tiêu đề: UBBCode:         -Màu chữ-aquablackbluefuchsiagraygreenlimemaroonnavyolivepurpleredsilvertealwhiteyellow -Cỡ chữ-Rất nhỏNhỏTrung bìnhLớnRất lớn     Hãy nhập mã xác nhận

Powered by !JoomlaComment 4.0 beta2