Avis du CERT-FR
Objet : Multiples vulnérabilités dans Samba
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
Samba versions 4.3.2 et antérieures
Résumé
De multiples vulnérabilités ont été corrigées dans Samba. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Samba du 16 décembre 2015
https://www.samba.org/samba/history/security.html -
Référence CVE CVE-2015-3223
https://www.cve.org/CVERecord?id=CVE-2015-3223 -
Référence CVE CVE-2015-5252
https://www.cve.org/CVERecord?id=CVE-2015-5252 -
Référence CVE CVE-2015-5296
https://www.cve.org/CVERecord?id=CVE-2015-5296 -
Référence CVE CVE-2015-5299
https://www.cve.org/CVERecord?id=CVE-2015-5299 -
Référence CVE CVE-2015-5330
https://www.cve.org/CVERecord?id=CVE-2015-5330 -
Référence CVE CVE-2015-7540
https://www.cve.org/CVERecord?id=CVE-2015-7540 -
Référence CVE CVE-2015-8467
https://www.cve.org/CVERecord?id=CVE-2015-8467
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 décembre 2015 | version initiale. |