https://www.opennet.me/openforum/vsluhforumID3/75087.html Представлены (http://samba.org/samba/latest_news.html#3.5.7) корректирующие выпуски Samba 3.5.7, 3.4.12, 3.3.15, в которых устранена уязвимость (http://www.samba.org/samba/security/CVE-2011-0719), которую можно использовать для инициирования отказа в обслуживании и потенциально для повышения привилегий в системе после отправки специально сформированного запроса к Winbind или smb от локального или удаленного пользователя, имеющего доступ к samba-разделам. Проблема вызвана отсутствием проверки диапазона значений в макросе "FD_SET", передача некорректного значения в который может привести к повреждению памяти. <br><br><br>В настоящий момент подтверждена только возможность совершения DoS-атаки, вероятность инициирования выполнения кода низка и носит теоретический характер. Отказ в обслуживании может проявляться через крах процесса или его зацикливание с последующим исчерпанием доступных файловых дескрипторов.<br><br><br>URL: http://samba.org/samba/latest_news.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=29749<br> https://www.opennet.me/openforum/vsluhforumID3/75087.html#2 Tue, 01 Mar 2011 15:17:43 GMT Смешно.<br><br>На, http://wiki.samba.org/index.php/Samba4/Releases/4.0.0alpha14 пользуйся!<br> https://www.opennet.me/openforum/vsluhforumID3/75087.html#1 Tue, 01 Mar 2011 13:54:02 GMT Когда уже выпустят 3.6?<br>