Актуализация на Samba 4.14.2, 4.13.7 и 4.12.14 с коригирани уязвимости
Подготвени са коригиращи издания на пакета Samba 4.14.2, 4.13.7 и 4.12.14, в които са елиминирани две уязвимости: CVE-2020-27840 - препълване на буфера, което възниква при обработка на специално проектирани DN (Distinguished Name) имена. Анонимен нападател може да срине базиран на Samba AD DC LDAP сървър, като изпрати специално изработена заявка за свързване. Тъй като по време на атаката е възможно да се контролира областта за презаписване, […]