Lỗi tràn bộ đệm và lỗ hổng nằm ngoài giới hạn thư mục cơ sở trong Samba
Các bản phát hành sửa lỗi của Samba 4.17.2, 4.16.6 và 4.15.11 đã được xuất bản, loại bỏ hai lỗ hổng. Việc phát hành các bản cập nhật gói trong các bản phân phối có thể được theo dõi trên các trang: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. CVE-2022-3437 - Tràn bộ đệm trong các hàm unwrap_des() và unwrap_des3() được cung cấp trong thư viện GSSAPI từ gói Heimdal (được cung cấp cùng với Samba kể từ phiên bản 4.0). Việc khai thác lỗ hổng […]