CVE-2016-0771
CVE-2016-0771
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The internal DNS server in Samba 4.x before 4.1.23, 4.2.x before 4.2.9, 4.3.x before 4.3.6, and 4.4.x before 4.4.0rc4, when an AD DC is configured, allows remote authenticated users to cause a denial of service (out-of-bounds read) or possibly obtain sensitive information from process memory by uploading a crafted DNS TXT record.
CVSS 5.9 · Moyenne · EPSS 3,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
samba Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.6+dfsg-1
Mettez à jour vers 2:4.3.6+dfsg-1
samba Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.6+dfsg-1
Mettez à jour vers 2:4.3.6+dfsg-1
samba Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.6+dfsg-1
Mettez à jour vers 2:4.3.6+dfsg-1
samba Ubuntu:14.04:LTS
- Versions du logiciel
- 2:3.6.18-1ubuntu3
- 2:4.0.10+dfsg-4ubuntu2
- 2:4.0.13+dfsg-1ubuntu1
- 2:4.1.3+dfsg-2ubuntu2
- 2:4.1.3+dfsg-2ubuntu3
- 2:4.1.3+dfsg-2ubuntu4
- 2:4.1.3+dfsg-2ubuntu5
- 2:4.1.6+dfsg-1ubuntu1
- 2:4.1.6+dfsg-1ubuntu2
- 2:4.1.6+dfsg-1ubuntu2.14.04.1
- 2:4.1.6+dfsg-1ubuntu2.14.04.2
- 2:4.1.6+dfsg-1ubuntu2.14.04.3
- 2:4.1.6+dfsg-1ubuntu2.14.04.4
- 2:4.1.6+dfsg-1ubuntu2.14.04.5
- 2:4.1.6+dfsg-1ubuntu2.14.04.7
- 2:4.1.6+dfsg-1ubuntu2.14.04.8
- 2:4.1.6+dfsg-1ubuntu2.14.04.9
- 2:4.1.6+dfsg-1ubuntu2.14.04.11
- 2:4.1.6+dfsg-1ubuntu2.14.04.12
- Plages de versions concernées
- ECOSYSTEM: < 2:4.1.6+dfsg-1ubuntu2.14.04.13
Mettez à jour vers 2:4.1.6+dfsg-1ubuntu2.14.04.13
samba Ubuntu:16.04:LTS
- Versions du logiciel
- 2:4.1.17+dfsg-4ubuntu2
- 2:4.1.20+dfsg-1ubuntu1
- 2:4.1.20+dfsg-1ubuntu2
- 2:4.1.20+dfsg-1ubuntu3
- 2:4.1.20+dfsg-1ubuntu5
- 2:4.3.3+dfsg-1ubuntu1
- 2:4.3.3+dfsg-1ubuntu2
- 2:4.3.3+dfsg-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: < 2:4.3.6+dfsg-1ubuntu1
Mettez à jour vers 2:4.3.6+dfsg-1ubuntu1
Sources originales
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00063.html
- https://www.samba.org/samba/security/CVE-2016-0771.html
- https://bugzilla.samba.org/show_bug.cgi?id=11128
- https://bugzilla.samba.org/show_bug.cgi?id=11686
- http://www.securityfocus.com/bid/84273
- http://www.ubuntu.com/usn/USN-2922-1
- http://www.debian.org/security/2016/dsa-3514
- http://www.securitytracker.com/id/1035219
- https://nvd.nist.gov/vuln/detail/CVE-2016-0771