CVE-2010-0547
CVE-2010-0547
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
client/mount.cifs.c in mount.cifs in smbfs in Samba 3.4.5 and earlier does not verify that the (1) device name and (2) mountpoint strings are composed of valid characters, which allows local users to cause a denial of service (mtab corruption) via a crafted string.
EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
samba Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:3.4.5~dfsg-2
Mettez à jour vers 2:3.4.5~dfsg-2
samba Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:3.4.5~dfsg-2
Mettez à jour vers 2:3.4.5~dfsg-2
samba Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:3.4.5~dfsg-2
Mettez à jour vers 2:3.4.5~dfsg-2
Sources originales
- http://www.vupen.com/english/advisories/2010/1062
- http://secunia.com/advisories/39317
- http://security.gentoo.org/glsa/glsa-201206-29.xml
- http://www.securityfocus.com/bid/38326
- http://git.samba.org/?p=samba.git%3Ba=commit%3Bh=a065c177dfc8f968775593ba00dffafeebb2e054
- http://www.mandriva.com/security/advisories?name=MDVSA-2010:090
- http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00001.html
- http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
- https://nvd.nist.gov/vuln/detail/CVE-2010-0547