Säkerhetsbulletin från Debian

DSA-4513-1 samba -- säkerhetsuppdatering

Rapporterat den:

2019-09-03

Berörda paket:

samba

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-10197.

Ytterligare information:

Stefan Metzmacher upptäckte en brist i Samba, en SMB/CIFS fil-, utskrifts-, och loginserver för Unix. Specifika kombinationer av parametrar och rättigheter kan tillåta användare att gå ifrån definitionen av delad sökväg och se det fullständiga rootfilsystemet. Kontroller av unixrättigheter i kärnan påtvingas fortfarande.

Detaljer kan hittas i uppströmsbulletinen på https://www.samba.org/samba/security/CVE-2019-10197.html

För den stabila utgåvan (Buster) har detta problem rättats i version 2:4.9.5+dfsg-5+deb10u1.

Vi rekommenderar att ni uppgraderar era samba-paket.

För detaljerad säkerhetsstatus om samba vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/samba