Обновились все версии Samba в связи с уязвимостью Badlock

Сегодня, в день Космонавтики, была опубликована очередная «именная» уязвимость BadLock. Она затрагивает как все версии MicroSoft Windows, так и все версии Samba.

Уязвимость CVE-2016–2118 позволяет перехватывать и видоизменять DCERPC трафик между клиентом и сервером и получать доступ к Security Account Manager Database, предоставляя доступ ко всем паролям и другой приватной информации на сервере.

В связи с высокой степенью опасности настоятельно рекомендуется обновить Samba до версий 4.4.2, 4.3.8 или 4.2.11. Для более старых версий Samba доступны патчи.

 badlock, samba, security

©  Linux.org.ru