Samba draait op Unix-, BSD- en Linux-machines en is in staat om file- en printerservices met het cifs-protocol aan Windows-clients te leveren. Voor de documentatie over het hoe en wat van Samba kun je een kijkje nemen op deze pagina. De ontwikkelaars hebben een aantal beveilingslekken gedicht, wat heeft geresulteerd in de uitgave van versies 3.4.2, 3.3.8, 3.2.15 en 3.0.37. De aankondiging van deze laatste versies ziet er als volgt uit:
Release Notes for Samba 3.4.2 / 3.3.8 / 3.2.15 / 3.0.37
This is a security release in order to address CVE-2009-2813, CVE-2009-2948 and CVE-2009-2906.Please note that Samba 3.0.x is not maintained any longer. This security release is shipped on a voluntary basis.
- CVE-2009-2813: In all versions of Samba later than 3.0.11, connecting to the home share of a user will use the root of the filesystem as the home directory if this user is misconfigured to have an empty home directory in /etc/passwd.
- CVE-2009-2948: If mount.cifs is installed as a setuid program, a user can pass it a credential or password path to which he or she does not have access and then use the --verbose option to view the first line of that file. All known Samba versions are affected.
- CVE-2009-2906: Specially crafted SMB requests on authenticated SMB connections can send smbd into a 100% CPU loop, causing a DoS on the Samba server.
:strip_exif()/i/1214996389.gif?f=thumbmedium)
/u/19474/avatar2015.png?f=community){kind=avatar}