В сервере Samba найдена опасная дыра
В распространенном сервере Samba, основанном на протоколе SMB (Server Message Block), найдена весьма серьезная уязвимость. Как отмечается в бюллетене безопасности на сайте разработчиков, брешь обеспечивает возможность проведения DoS-атак на удаленные компьютеры. Проблема связана с неправильной работой функции ms_fnmatch() и проявляется при обслуживании сформированных особым образом имен файлов. В качестве примера вредоносного кода можно привести строку "dir ***********************************************z". Дыра присутствует в сервере Samba версий 3.0-3.0.7. Впрочем, патч для уязвимости уже выпущен и доступен для загрузки на этой странице.
