S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 avril 2006 No CERTA-2006-AVI-129-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Samba

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

• Samba 3.0.21 ;
• Samba 3.0.21c.

3 Description

Samba est un logiciel libre utilisé pour la mise en oeuvre des partages réseau à l'aide des protocoles SMB et CIFS sous Unix.

Une vulnérabilité dans Samba permet à un utilisateur mal intentionné de prendre connaissance de certaines informations sensibles dont le mot de passe des utilisateurs distants.

4 Solution

Appliquer la mise à jour de sécurité Samba en passant à la version 3.0.22, disponible à l'adresse suivante :

http://www.samba.org/samba/security/

5 Documentation

• Bulletin de sécurité Samba du 30 mars 2006 :

  http://www.samba.org/samba/security/CAN-2006-1059.html
  

• Bulletin de sécurité FreeBSD du 5 avril 2006 :

  http://www.vuxml.org/freebsd/pkg-samba.html
  

• Référence CVE CAN-2006-1059 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-1059
  

Gestion détaillée du document

31 mars 2006

version initiale.

10 avril 2006

ajout de la référence au bulletin de sécurité FreeBSD.