Boletines de Vulnerabilidades

int(793)

Desbordamiento de búfer en Samba permite compromiso root remoto
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Samba <2.2.8a Samba <=2.0.10 Sun Cobalt RaQ4(3001R) & Samba-2.0.6-9C1 Sun Cobalt RaQ XTR(3500R) & Samba-2.0.7-4C1 Sun Cobalt Qube3(4000WG) & Samba-2.0.7-4C1 Sun Cobalt RaQ 550 (4100R) & Samba-2.0.7-4C3 Sun Linux 5.0 (LX50) & Samba-2.2.1a-4
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en las versiones anteriores a la 2.2.8a y anteriores o igual a la 2.0.10 de Samba. La explotación de esta vulnerabilidad podría permitir a un atacante remoto la ejecución remota de código con privilegios de root.
Solución
Actualización de software Samba Samba 2.2.8a http://us1.samba.org/samba/samba.html
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0201
BID
Recursos adicionales
Digital Defense Inc. Security Advisory DDI-1013 http://www.digitaldefense.net/labs/advisories/DDI-1013.txt Sun(sm) Alert Notification 53924 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F53924&zone_32=category%3Asecurity