Aviso de seguridad de Debian
DSA-4513-1 samba -- actualización de seguridad
- Fecha del informe:
- 3 de sep de 2019
- Paquetes afectados:
- samba
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2019-10197.
- Información adicional:
-
Stefan Metzmacher descubrió un defecto en Samba, un servidor de ficheros, impresión y acceso («login») SMB/CIFS para Unix. Determinadas combinaciones de parámetros y de permisos permiten al usuario escapar de la definición de ruta de los recursos compartidos y ver el sistema de archivos '/' completo, si bien la comprobación de permisos Unix en el núcleo sigue llevándose a cabo.
Puede encontrar más detalles en el aviso del proyecto original, en https://www.samba.org/samba/security/CVE-2019-10197.html
Para la distribución «estable» (buster), este problema se ha corregido en la versión 2:4.9.5+dfsg-5+deb10u1.
Le recomendamos que actualice los paquetes de samba.
Para información detallada sobre el estado de seguridad de samba, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/samba