CVE-2010-2063
CVE-2010-2063
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Buffer overflow in the SMB1 packet chaining implementation in the chain_reply function in process.c in smbd in Samba 3.0.x before 3.3.13 allows remote attackers to cause a denial of service (memory corruption and daemon crash) or possibly execute arbitrary code via a crafted field in a packet.
EPSS 78,6% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
samba Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:3.4.0~pre1-1
Mettez à jour vers 2:3.4.0~pre1-1
samba Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:3.4.0~pre1-1
Mettez à jour vers 2:3.4.0~pre1-1
samba Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:3.4.0~pre1-1
Mettez à jour vers 2:3.4.0~pre1-1
Sources originales
- http://marc.info/?l=bugtraq&m=130835366526620&w=2
- https://exchange.xforce.ibmcloud.com/vulnerabilities/59481
- http://osvdb.org/65518
- http://marc.info/?l=bugtraq&m=129138831608422&w=2
- http://www.securityfocus.com/bid/40884
- http://marc.info/?l=samba-announce&m=127668712312761&w=2
- http://secunia.com/advisories/40210
- http://www.samba.org/samba/ftp/history/samba-3.3.13.html
- http://www.samba.org/samba/ftp/patches/security/samba-3.3.12-CVE-2010-2063.patch
- http://secunia.com/advisories/40145
- http://www.vupen.com/english/advisories/2010/1507
- http://www.samba.org/samba/ftp/patches/security/samba-3.0.37-CVE-2010-2063.patch
- http://www.vupen.com/english/advisories/2010/1505
- http://secunia.com/advisories/40293
- http://www.debian.org/security/2010/dsa-2061
- http://ubuntu.com/usn/usn-951-1
- http://www.mandriva.com/security/advisories?name=MDVSA-2010:119
- http://lists.apple.com/archives/security-announce/2010//Aug/msg00003.html
- http://secunia.com/advisories/40221
- http://www.vupen.com/english/advisories/2010/1504
- http://support.apple.com/kb/HT4312
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9859
- http://www.redhat.com/support/errata/RHSA-2010-0488.html
- https://nvd.nist.gov/vuln/detail/CVE-2010-2063