Samba DCE-RPC报文处理缓冲区溢出漏洞

发布日期：2013-12-10
更新日期：2013-12-13受影响系统：
Samba Samba 4.x
Samba Samba 3.x
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2013-4408Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 3.4.0-3.4.17、3.5.0-3.5.22、3.6.0-3.6.21、4.0.0-4.0.12、4.1.2处理 DCE-RPC 报文中，winbindd后台程序存在边界错误，成功利用后可造成缓冲区溢出，从而执行任意代码。要利用此漏洞需要攻击者执行中间人攻击或控制一个相关的活动目录域控制器。<*来源：Stefan Metzmacher
Michael Adam

链接：http://secunia.com/advisories/55966/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Samba
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.samba.org/samba/security/
http://www.samba.org/samba/security/CVE-2013-4408Samba 的详细介绍：请点这里
Samba 的下载地址：请点这里相关阅读：Samba文件共享-实现异构通信 http://www.linuxidc.com/Linux/2013-03/81152.htmVMWare 虚拟机 Ubuntu 双网卡访问 samba 速度翻倍 http://www.linuxidc.com/Linux/2013-06/85445.htmSamba文件共享服务器加入Windows Server 2003域 http://www.linuxidc.com/Linux/2013-06/86391.htmSamba安装配置 http://www.linuxidc.com/Linux/2013-06/86101.htmCentOS 6.2 下Samba 服务的配置 http://www.linuxidc.com/Linux/2013-01/78390.htmWin7+VMware+Fedora18 Samba服务器的搭建图解 http://www.linuxidc.com/Linux/2013-01/78234.htmMozilla Firefox/Thunderbird/SeaMonkey字符编码跨域XSS漏洞（CVE-2013-5612）D-Link DSR路由器远程任意命令执行漏洞（CVE-2013-5946）相关资讯 Samba漏洞

Samba libcli/smb/smbXcli_base.c （07月10日）
Samba NTLMSSP验证协议降级漏洞（（04月25日）
Samba LDAPS/HTTPS服务器欺骗漏洞（（04月25日）

Samba NETLOGON服务信息泄露漏洞（（04月25日）
Samba 协议降级拒绝服务漏洞（CVE- （04月25日）
Samba LDAP协议降级漏洞（CVE-2016- （04月25日）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论