blob: d612b6e85c72ddc012f76c2a2cdfd57950213a7b (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
|
#use wml::debian::translation-check translation="8f77956af5dce4dea18a6543231016865ac5d651" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Flere sårbarheder blev opdaget og rettet i Samba, en SMB-/CIFS-fil-, print-
og loginserver:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0178">CVE-2014-0178</a>
<p>En informationslækagesårbarhed i VFS-koden, gjorde det muligt for en
autentificeret bruger, at hente otte bytes fra uinitialiseret hukommelse,
når skyggekopiering er aktiveret.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-0244">CVE-2014-0244</a>
<p>Lammelsesangreb (uendelig CPU-løkke) i nmbd-Netbios-navneservicedæmonen.
En misdannet pakke kunne forårsage, at nmbd-serveren kom i en uendelig
løkke, hvilket forhindrede behandling af efterfølgende forespørgsler til
Netbios-navneservicen.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2014-3493">CVE-2014-3493</a>
<p>Lammelsesangreb (dæmonnedbrud) i smbd-filserverdæmonen. En
autentificeret bruger, som forsøgte at læse en Unicode-sti ved hjælp af en
ikke-Unicode-forespørgsel, kunne tvinge dæmonen til at overskrive hukommelse
på en ugyldig adresse.</p></li>
</ul>
<p>I den stabile distribution (wheezy), er disse problemer rettet i
version 2:3.6.6-6+deb7u4.</p>
<p>I distributionen testing (jessie), er disse problemer rettet i
version 2:4.1.9+dfsg-1.</p>
<p>I den ustabile distribution (sid), er disse problemer rettet i
version 2:4.1.9+dfsg-1.</p>
<p>Vi anbefaler at du opgraderer dine samba-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2014/dsa-2966.data"
|