Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Samba Winbind Library : Vulnérabilités de Dépassement de Tampon

06/02/2007 11H04
Référence Secunia : SA24043  
Date de publication : 2007-02-06

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
Samba 3.x

Référence CVE :
CVE-2007-0453


Description :
Deux vulnérabilités ont été identifiées dans Samba, qui pourraient être exploitées par des personnes malintentionnées afin de compromettre un système vulnérable.

Les vulnérabilités sont causées du fait d'erreurs de limites dans les fonctions "gethostbyname()" et "getipnodebyname()" dans la librairie "nss_winbind.so.1". Cela pourrait être exploité pour causer un buffer overflow via une chaîne très longue passée à l'interface NSS.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable, mais n'est possible seulement si le winbindd démon tourne et est configuré pour utiliser la librairie "nss_winbind.so.1".

Les vulnérabilités sont rapportées en version 3.0.21 à 3.0.23d tournant sur Sun Solaris.


Solutions :
Mettre à jour en version 3.0.24.


Vulnérabilité découverte par :

L'éditeur crédite Olivier Gay.

Référence :
CVE-2007-0453.html




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.