p PatchFirst

CVE-2014-3560

CVE-2014-3560

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

NetBIOS name services daemon (nmbd) in Samba 4.0.x before 4.0.21 and 4.1.x before 4.1.11 allows remote attackers to execute arbitrary code via unspecified vectors that modify heap memory, involving a sizeof operation on an incorrect variable in the unstrcpy macro in string_wrappers.h.

EPSS 56,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • samba Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.11+dfsg-1

    Обновитесь до 2:4.1.11+dfsg-1

  • samba Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.11+dfsg-1

    Обновитесь до 2:4.1.11+dfsg-1

  • samba Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.11+dfsg-1

    Обновитесь до 2:4.1.11+dfsg-1

  • samba Ubuntu:14.04:LTS

    Версии
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    • 2:4.0.13+dfsg-1ubuntu1
    • 2:4.1.3+dfsg-2ubuntu2
    • 2:4.1.3+dfsg-2ubuntu3
    • 2:4.1.3+dfsg-2ubuntu4
    • 2:4.1.3+dfsg-2ubuntu5
    • 2:4.1.6+dfsg-1ubuntu1
    • 2:4.1.6+dfsg-1ubuntu2
    • 2:4.1.6+dfsg-1ubuntu2.14.04.1
    • 2:4.1.6+dfsg-1ubuntu2.14.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.3

    Обновитесь до 2:4.1.6+dfsg-1ubuntu2.14.04.3

Первоисточники

Проверьте свой сервер →