CERT-FI haavoittuvuustiedote 084/2002

25.11.2002

Haavoittuvuus Samba-palvelinohjelmistossa


Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Samba on OpenSource-pohjainen palvelinohjelmisto, jota käytetään tulostin- ja levyjako-palveluiden tarjoamiseen Linux/Unix-käyttöjärjestelmäympäristössä. Samba-palvelinohjelmistosta on löydetty vakava haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdetietojärjestelmä hallintaansa. Haavoittuvuuteen ei ole tällä hetkellä tiedossa hyödyntämismenetelmää, mutta olisi suositeltavaa, että haavoittuvien Samba-palvelinohjelmistoversioilla varustettujen tietojärjestelmien ylläpitäjät päivittäisivät tietojärjestelmänsä turvallisella Samba-palvelinohjelmistoversiolla.