Lue uutinen mobiilisivustolla

Avoimen koodin Samba säröilee

Sambasta poistettiin kaksi haavoittuvuutta.

16.11.2007 09:00 Open source -palvelinohjelmisto Samba on syytä päivittää. Ohjelmistosta havaitut haavoittuvuudet saattavat mahdollistaa palvelunestot sekä koneen kaappaamisen hyökkääjän ohjelmakoodilla.

Sambaa käytetään levy- ja tulostinpalveluiden tarjoamiseen esimerkiksi Unix-palvelimelta Windows-työasemille.

Cert-Fi:n mukaan aukkojen hyödyntäminen ei kuitenkaan onnistu ihan tuosta vain. Ensimmäinen haavoittuvuus on hyväksikäytettävissä vain, jos Samba on konfiguroitu ensisijaiseksi tai toissijaiseksi Domain Controlleriksi. Jälkimmäisen aukon hyväksikäyttö vaatii, että "wins support" -parametri on asetettu smb.conf -tiedostossa.

Aukot löytyvät Samba 3.0.26a:sta ja mahdollisesti sitä edeltäneistä versioista. Päivittäjällä on nyt kaksi vaihtoehtoa: hän voi joko siirtyä Samban versioon 3.0.27 tai sitten asentaa korjaukset (ensimmäinen ja toinen) versioon 3.0.26a.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa