p PatchFirst

CVE-2013-4475

CVE-2013-4475

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Samba 3.2.x through 3.6.x before 3.6.20, 4.0.x before 4.0.11, and 4.1.x before 4.1.1, when vfs_streams_depot or vfs_streams_xattr is enabled, allows remote attackers to bypass intended file restrictions by leveraging ACL differences between a file and an associated alternate data stream (ADS).

EPSS 9,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • samba Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.0.11+dfsg-1

    Actualiza a 2:4.0.11+dfsg-1

  • samba Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.0.11+dfsg-1

    Actualiza a 2:4.0.11+dfsg-1

  • samba Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.0.11+dfsg-1

    Actualiza a 2:4.0.11+dfsg-1

  • samba Ubuntu:14.04:LTS

    Versiones
    • 2:3.6.18-1ubuntu3
    • 2:4.0.10+dfsg-4ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:4.0.13+dfsg-1ubuntu1

    Actualiza a 2:4.0.13+dfsg-1ubuntu1

Fuentes originales

Comprueba tu servidor →