标题: Samba "winbind nss info"权限扩大的问题 [打印本页]

---

作者: pioneer     时间: 2007-9-13 15:25    标题: Samba "winbind nss info"权限扩大的问题

来源

secunia.com

软件名

Samba 3.x

描述

这可被恶意的本地用户用来扩大权限，当"winbind nss info"设置为"sfu"或"rfc2307"，由于Winbind没有正确地指定ID为零的原始组到查询定义域的用户导致扩大权限，但是需要RFC2307 或SFU (Unix的服务)的原始组属性缺失
该问题在V3.0.25到3.0.25c中已经报告

解决方案

升级到version 3.0.26.
http://www.samba.org/samba/ftp/stable/samba-3.0.26.tar.gz

应用补丁

http://samba.org/samba/ftp/patch ... CVE-2007-4138.patch

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn