Sårbarhed i Samba og MIT/Heimdal Kerberos, der fører til buffer overflow
Korrigerende udgivelser af Samba-pakkerne 4.17.3, 4.16.7 og 4.15.12 med en rettelse af sårbarheden (CVE-2022-42898) i Kerberos-bibliotekerne er blevet offentliggjort. Sårbarheden fører til et heltals overflow og skrivning af data uden for den tildelte buffer, når der behandles PAC (Privileged Attribute Certificate) parametre sendt af en autentificeret bruger. Udgivelsen af opdateringspakker i distributionerne kan spores på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Uden for Samba […]
