ALT Linux Team

Package samba update in sisyphus on 2013-12-09

ALT-PU-2013-1265-1

Package samba updated to version 4.1.3-alt1 for branch sisyphus in task 110258.

Closed vulnerabilities

Published: 2013-12-10

BDU:2015-00382

Уязвимость программного обеспечения Samba, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: CRITICAL (9.6) Vector: AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Severity: HIGH (8.3) Vector: AV:A/AC:L/Au:N/C:C/I:C/A:C
References:
Published: 2013-12-03

BDU:2015-00390

Уязвимость программного обеспечения Samba, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

Severity: MEDIUM (4.4) Vector: AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
Severity: LOW (3.6) Vector: AV:N/AC:H/Au:S/C:P/I:P/A:N
References:
Published: 2014-04-09

BDU:2015-06049

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: HIGH (8.3) Vector: AV:A/AC:L/Au:N/C:C/I:C/A:C
References:
Published: 2014-04-09

BDU:2015-08932

Уязвимости операционной системы CentOS, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Severity: HIGH (8.3) Vector: AV:A/AC:L/Au:N/C:C/I:C/A:C
References:
Published: 2013-12-03
Modified: 2025-04-11

CVE-2012-6150

The winbind_name_list_to_sid_string_list function in nsswitch/pam_winbind.c in Samba through 4.1.2 handles invalid require_membership_of group names by accepting authentication by any user, which allows remote authenticated users to bypass intended access restrictions in opportunistic circumstances by leveraging an administrator's pam_winbind configuration-file mistake.

Severity: LOW (3.6) Vector: AV:N/AC:H/Au:S/C:P/I:P/A:N
References:
Published: 2013-12-10
Modified: 2025-04-11

CVE-2013-4408

Heap-based buffer overflow in the dcerpc_read_ncacn_packet_done function in librpc/rpc/dcerpc_util.c in winbindd in Samba 3.x before 3.6.22, 4.0.x before 4.0.13, and 4.1.x before 4.1.3 allows remote AD domain controllers to execute arbitrary code via an invalid fragment length in a DCE-RPC packet.

Severity: HIGH (8.3) Vector: AV:A/AC:L/Au:N/C:C/I:C/A:C
References:
VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla
Version: 2.1.2
Back to top