Samba sebezhetősége, amely lehetővé teszi a távoli kód végrehajtását a szerveren
Kiadásra került a Samba 4.23.2, 4.22.5 és 4.21.9 javítócsomagja, amely a WINS névfeloldó szerverének egy hibáját orvosolja (CVE-2025-10230), amely lehetővé tette a távoli kód végrehajtását a szerveren hitelesítés megkerülésével. A problémát a legmagasabb, 10-es szintű veszélyforrással jelölték. A sebezhetőség oka a megfelelő ellenőrzések hiánya a program indítása előtt, amelyet a „wins hook” paraméterben adtak meg. Ez […]
