CVE-2016-0771
CVE-2016-0771
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The internal DNS server in Samba 4.x before 4.1.23, 4.2.x before 4.2.9, 4.3.x before 4.3.6, and 4.4.x before 4.4.0rc4, when an AD DC is configured, allows remote authenticated users to cause a denial of service (out-of-bounds read) or possibly obtain sensitive information from process memory by uploading a crafted DNS TXT record.
CVSS 5.9 · Media · EPSS 3,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
samba Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.3.6+dfsg-1
Actualiza a 2:4.3.6+dfsg-1
samba Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.3.6+dfsg-1
Actualiza a 2:4.3.6+dfsg-1
samba Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.3.6+dfsg-1
Actualiza a 2:4.3.6+dfsg-1
samba Ubuntu:14.04:LTS
- Versiones
- 2:3.6.18-1ubuntu3
- 2:4.0.10+dfsg-4ubuntu2
- 2:4.0.13+dfsg-1ubuntu1
- 2:4.1.3+dfsg-2ubuntu2
- 2:4.1.3+dfsg-2ubuntu3
- 2:4.1.3+dfsg-2ubuntu4
- 2:4.1.3+dfsg-2ubuntu5
- 2:4.1.6+dfsg-1ubuntu1
- 2:4.1.6+dfsg-1ubuntu2
- 2:4.1.6+dfsg-1ubuntu2.14.04.1
- 2:4.1.6+dfsg-1ubuntu2.14.04.2
- 2:4.1.6+dfsg-1ubuntu2.14.04.3
- 2:4.1.6+dfsg-1ubuntu2.14.04.4
- 2:4.1.6+dfsg-1ubuntu2.14.04.5
- 2:4.1.6+dfsg-1ubuntu2.14.04.7
- 2:4.1.6+dfsg-1ubuntu2.14.04.8
- 2:4.1.6+dfsg-1ubuntu2.14.04.9
- 2:4.1.6+dfsg-1ubuntu2.14.04.11
- 2:4.1.6+dfsg-1ubuntu2.14.04.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.13
Actualiza a 2:4.1.6+dfsg-1ubuntu2.14.04.13
samba Ubuntu:16.04:LTS
- Versiones
- 2:4.1.17+dfsg-4ubuntu2
- 2:4.1.20+dfsg-1ubuntu1
- 2:4.1.20+dfsg-1ubuntu2
- 2:4.1.20+dfsg-1ubuntu3
- 2:4.1.20+dfsg-1ubuntu5
- 2:4.3.3+dfsg-1ubuntu1
- 2:4.3.3+dfsg-1ubuntu2
- 2:4.3.3+dfsg-1ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:4.3.6+dfsg-1ubuntu1
Actualiza a 2:4.3.6+dfsg-1ubuntu1
Fuentes originales
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00063.html
- https://www.samba.org/samba/security/CVE-2016-0771.html
- https://bugzilla.samba.org/show_bug.cgi?id=11128
- https://bugzilla.samba.org/show_bug.cgi?id=11686
- http://www.securityfocus.com/bid/84273
- http://www.ubuntu.com/usn/USN-2922-1
- http://www.debian.org/security/2016/dsa-3514
- http://www.securitytracker.com/id/1035219
- https://nvd.nist.gov/vuln/detail/CVE-2016-0771