Обновились все версии Samba в связи с уязвимостью Badlock
Сегодня, в день Космонавтики, была опубликована очередная «именная» уязвимость BadLock. Она затрагивает как все версии MicroSoft Windows, так и все версии Samba.
Уязвимость CVE-2016–2118 позволяет перехватывать и видоизменять DCERPC трафик между клиентом и сервером и получать доступ к Security Account Manager Database, предоставляя доступ ко всем паролям и другой приватной информации на сервере.
В связи с высокой степенью опасности настоятельно рекомендуется обновить Samba до версий 4.4.2, 4.3.8 или 4.2.11. Для более старых версий Samba доступны патчи.
badlock, samba, security