Lek in Samba eindelijk geconstateerd
Digital Defense heeft een lek gevonden in Samba, een set applicaties waarmee een Unix-server toegankelijk wordt voor clients onder Windows. Door een verkeerd ontworpen buffer kan een hacker via het SMB/CIFS-protocol software binnensmokkelen op een server waar Samba op draait. Het risico is behoorlijk groot, doordat de Samba-applicaties rechtstreeks toegang hebben tot de root van de server. De fout blijkt overigens al acht jaar onopgemerkt in de software te schuilen.
Shutterstock
Shutterstock