Notícias

Alerta: O Samba tem uma vulnerabilidade grave de segurança

8 Comentários

…actualizem já o vosso sistema

Com a diversidade de sistemas operativos que existem actualmente, é importante que existam protocolos que permitam a interoperabilidade entre os mesmos. Seria impensável, por exemplo, nos dias de hoje, um sistema Windows não conseguir “falar” com um sistema Linux  ou um MacOS não conseguir “falar” com um Windows.

A adopção do protocolo IP na maioria das redes de dados e sistemas facilitou todo o processo, mas há outros protocolos, bastante relevantes, como é o caso do SMB (protocolo Samba).

Para quem já usa este protocolo é hora de aplicar o patch de segurança que corrige uma vulnerabilidade grave de segurança.

samba_00

O Samba permite implementar mecanismos de partilha de ficheiros e impressoras, sendo assim possível o acesso a recursos do Windows a partir do Linux.É uma implementação open source dos protocolos SMB/CIFS, que permitem a partilha de ficheiros através da rede.

Para quem já usa este protocolo e não tem a última versão é importantíssimo que proceda à sua actualização pois há uma falha grave de segurança que permite aos atacantes ter controlo total do sistema onde o Samba (em concreto o serviço Samba nmbd) está a correr (saber mais em CVE-2014-3560)

As versões actuais do samba são a 4.1.11 e 4.0.21. Os patches para as versões 4.1.10 e 4.0.20 estão já disponíveis e podem ser descarregados no link abaixo.

Download: Versões actuais: 4.1.11 e 4.0.21
Patches: Versões actuais: 4.1.10 e 4.0.20
Homepage: Samba

PUB
Autor: Pedro Pinto
Partilhar:
Tags:
Actualização Samba vulnerabilidade

PUB.

Questão Semanal

Deveria haver uma marca obrigatória em todas as imagens geradas por IA?

Ver Resultados

Loading ... Loading …
Arquivo de Questões

PUB.

Velocímetro Pplware

Teste a velocidade da sua Internet
Mathematica 10 chegou ao Raspberry PI – Aprenda a instalar
Artigo anterior

Mathematica 10 chegou ao Raspberry PI – Aprenda a instalar
Pplware Classics…
Próximo artigo

Pplware Classics…
PUB

Comentários

8

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de irlm
    irlm

    algum repositório que possa adicionar no Fedora 20, para atualizar o samba ou é automático com o updates.repo?

    Responder
    1. Avatar de José Cordeiro
      José Cordeiro

      Pois… no yum só aparece a 4.1.9.

      deve-se esperar ou aplica-se o patch da 4.1.10?

      cumps

      Responder
  2. Avatar de ElectroescadaS
    ElectroescadaS

    Ora aqui está algo que nunca consegui perceber como funciona e como se partilham, pastas/ficheiros entre Linux & Windows. Foi por isso que deixei de usar o PCLinuxOS no meu portátil por dificuldade de partilhar pastas ente 2 PCs…

    Responder
  3. Avatar de Sérgio Ribeiro
    Sérgio Ribeiro

    Pedro,

    Apenas uma correcção.
    O significado de SMB é – Server Message Block e não como referes no post “…SMB (protocolo Samba).” O servidor samba utiliza este protocolo.

    “What is SMB?
    SMB, which stands for Server Message Block, is a protocol for sharing files, printers, serial ports, and communications abstractions such as named pipes and mail slots between computers.”

    “Since 1992, Samba has provided secure, stable and fast file and print services for all clients using the SMB/CIFS protocol, such as all versions of DOS and Windows, OS/2, Linux and many others.”

    Fonte http://www.samba.org/

    Responder
  4. Avatar de OSilva
    OSilva

    Se este problema tivesse acontecido com o “janelas”, este post não teria só esta quantidade de comentários!

    Responder
    1. Avatar de Pedro Pinto
      Pedro Pinto

      Atenção que o “janelas” também é afectado…

      Responder
  5. Avatar de Nilton Formis
    Nilton Formis

    Por isso prefiro rock! 😛

    Responder
  6. Avatar de Carlos Santos
    Carlos Santos

    Estou a instalar um servidor SMB/CIFS 😉
    Isto é importante, mesmo já tendo recebido o update necessário.

    Responder
Aviso:

Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.