CERT-FI haavoittuvuustiedote 081/2004

16.11.2004

Haavoittuvuuksia Samba-palvelinohjelmistossa


Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Samba-palvelinohjelmisto on avoimen lähdekoodin ohjelmisto, jolla tarjotaan yleisesti levyjako- ja tulostuspalveluita. Samba-ohjelmistosta on löydetty kaksi haavoittuvuutta.

Haavoittuvuuksista ensimmäinen on puskurinylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä haluamaansa koodia.

Haavoittuvuuksista toinen liittyy ohjelmiston syötteen tarkistuksessa olevaan virheeseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa järjestelmään palvelunestohyökkäys.

HAAVOITTUVAT OHJELMISTOT:

Samba-palvelinohjelmistoversiot 3.0.x - 3.0.7

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva tietojärjestelmä turvallisella Samba-palvelinohjelmistoversiolla 3.0.8, joka on ladattavissa osoitteesta:

http://fi.samba.org/

Samba-palvelinohjelmistoversioon 3.0.7 on saatavilla korjauspäivitykset, mikäli päivittäminen uuteen versioon ei ole mahdollista. Korjauspäivitykset samba-3.0.7-CAN-2004-0882.patch ja samba-3.0.7-CAN-2004-0930.patch ovat saatavilla osoitteesta:

http://www.samba.org/samba/ftp/patches/security/