[security-announce] IA: new samba packages available

[ALT Security Team]

Обнаружено две уязвимости в свободной реализации стека протоколов CIFS Samba:
1. (CAN-2004-0600) Обнаружено Evgeny Demidov.
Ошибка типа buffer overrun во внутренней процедуре, используемой 
Samba Web Administration Tool (SWAT).

Данной уязвимости подвержены версии 3.0.2 и выше. Таким образом версия
Samba входящая в состав дистрибутива ALT Linux Master 2.2 не подвержена
данной уязвимости.

2. (CAN-2004-0686) Обнаружено Samba Team.
Ошибка типа buffer overrun в коде поддержки параметра 'mangling method =
hash'. 
Для того, чтобы проверить, подвержена ли ваша конфигурация этой уязвимости,
необходимо выполнить команду:
testparm -s -v|grep 'mangling method'
и убедиться, что mangling method = hash2.
В противном случае мы рекомендуем обновить свою систему

Внимание: не рекомендуется изменять значение mangling method на уже
работающих системах, доступ к которым выполняется приложениями, не поддерживающими 
длинные имена файлов, поскольку в этом случае произойдёт нарушение их
работоспособности.

Данной уязвимости подвержены версии 3.0.0 и выше, а также 2.2.0 и выше.

С более подробной информацией на эту тему можно ознакомится по адресам:
http://www.samba.org/samba/whatsnew/samba-3.0.5.html
http://www.samba.org/samba/whatsnew/samba-2.2.10.html

Мы рекомендуем всем пользователям Samba 2.2, а также Samba 3 из дистрибутивов ALT Linux обновить
свои системы, используя подготовленные ALT Security Team пакеты с исправлениями:

Обновления для дистрибутивов ALT Linux доступны по следующим адресам:

+ Для дистрибутива ALT Linux Master 2.2:
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/samba-2.2.10-alt2.src.rpm
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/samba3-3.0.5-alt0.1.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/libsmbclient-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/libsmbclient-devel-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/libsmbclient-devel-static-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-client-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-client-cups-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-common-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-doc-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-pdb-mysql-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-pdb-pgsql-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-pdb-xml-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-swat-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-vfs-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba3-vfs-devel-3.0.5-alt0.1.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-client-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-client-cups-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-client-devel-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-client-devel-static-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-common-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-doc-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-swat-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-vfs-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/samba-vfs-devel-2.2.10-alt2.i586.rpm

+ Для дистрибутива ALT Linux Junior 2.2:
ftp://updates.altlinux.com/Junior/2.2/SRPMS.updates/samba-2.2.10-alt2.src.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/samba-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/samba-client-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/samba-client-cups-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/samba-client-devel-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/samba-common-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/samba-vfs-2.2.10-alt2.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/samba-vfs-devel-2.2.10-alt2.i586.rpm

+ Для пользователей репозитория ALT Linux Sisyphus обновления доступны обычным образом.

Обновление можно проводить с помощью apt-get, как по адресам,
приведённым выше, так и по адресам зеркал, приведённых по адресу
http://www.altlinux.ru/index.php?module=download

--
ALT Security Team

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-announce/attachments/20040722/375b8c1b/attachment-0003.bin>