en

Visão geral da vulnerabilidade

DSA-3860-1 smba — Atualização de Segurança

Informação do banco de dados de segurança:

CVE-2017-7494 steelo descobriu uma vulnerabilidade no código de execução no Samba, um arquivo do SMB/CIFS e no servidor de login do Unix. Um cliente mal intencionado e com acesso de escrita aos compartilhamentos do servidor (shares), poderia tomar vantagem dessa falha, fazendo o upload de uma biblioteca compartilhada e então fazer com que o servidor carregasse e executasse essa biblioteca.

 

Status de correção

Os problemas do samba foram corrigidos na versão 2:4.5.8+dfsg-2

Atualize para a versão mais recente do deepin para obter esses patches.

en_s

20 Comments

Deixe uma resposta