Samba, odkrytí citlivých informací
03.04.2006Samba ve verzi 3.0.21 a pravděpodobně i dřívější obsahuje chybu, která umožní zobrazit heslo v otevřené podobě. Zranitelnost byla objevena v démonovi winbindd, který ukládá doménove heslo do debugovacího logu v otevřené podobě. Platí pouze pro úroveň logování 5 a výše. Opravená verze 3.0.22 je již k dispozici, více informací se dozvíte v původním oznámení.
Zpět