Buffer Overflow

Sicherheits-Update für Samba 3.5

Die Entwickler des Samba-Projekts haben Version 2.5.5 zur Verfügung gestellt und schließen damit eine Sicherheitslücke.

Die Open-Source-Datei und -Druck-Server-Software war offensichtlich vor Version 3.5.5 von einer Schwachstelle geplagt. Laut Entwickler sind die Funktionen sid_parse() und dom_sid_parse() betroffen. Diese prüfen Eingabelängen nicht beim Lesen von Binärversionen der Windows Security IDs (SID).

Alle Versionen 3.0.x und 3.5.x sind betroffen. Administratoren sollten das Update so schnell als möglich einspielen. Mehr Informationen finden Sie in den Release-Notizen. Die Linux-Distributoren haben bereit angefangen, Sicherheits-Updates auszuliefern. Wer keine Online-Updates einspielen kann, findet die neueste Version auf der Projekt-Seite. (jdo)