[devel] samba security bug [3.0.21]

Alexander Bokovoy =?iso-8859-1?q?ab_=CE=C1_altlinux=2Eorg?=
Ср Апр 12 15:58:24 MSD 2006


Michael Shigorin пишет:
> On Wed, Apr 12, 2006 at 12:15:16PM +0400, Alexander Bokovoy wrote:
>>> http://us4.samba.org/samba/security/CAN-2006-1059.html У нас это
>>> пофиксено?
>> Нет. Это не критично для промышленной эксплуатации, поскольку в 
>> этом случае только сумасшедший будет ставить log level > 2, не 
>> говоря уже о 5.  С другой стороны, сумасшедшему такое раскрытие 
>> информации будет малым наказанием.
> 
> Плюс насколько понимаю -- это проблема конкретно 3.0.21, 
> соответственно те, у кого оно стоит -- как минимум могутобновить
> пакет сами, если критично.
Это проблема текущего кода,который в Сизифе.

> Для Sisyphus исправления по безопасности многими и делаютсякак
> "обновили версию".
Да, выйдет 3.0.23, будет новая сборка. Там и так работы масса по адаптации.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/




Подробная информация о списке рассылки Devel