DFN-CERT-2012-0726 Schwachstelle in Samba [Linux][SuSE]

- 17. April 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket samba

Betroffene Plattformen:

openSUSE 11.4

Eine Schwachstelle in Samba ermöglicht einem entfernten, nicht
authentifizierten Angreifer beliebige Befehle mit Root-Rechten zur
Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.opensuse.org/update/

CVE-2012-1182: Schwachstelle im Samba RPC Compiler

Samba in den Versionen 3.0.x bis einschließlich 3.6.3 überprüft bei einem
‘Remote Procedure Call’ (RPC) die Variable, welche die Länge eines Feldes
angibt, unabhängig von der Variablen, welche die Länge für die Allokation
des Speichers für dieses Feld angibt. Beide Variablen werden durch den
Client eines ‘Remote Procedure Calls’ kontrolliert. Dies ermöglicht einem
entfernten, nicht authentifizierten Angreifer durch das Setzen dieser
Variablen in einem präparierten ‘Remote Procedure Call’ beliebigen Code mit
Root-Rechten zur Ausführung zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0726/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-security-announce/

Schwachstelle CVE-2012-1182:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1182