Samba stürzt bei unvollständigen Client-Verbindungen ab
Samba 2.2.x kann bei der Kommunikation mit Windows-XP-Systemen, die das Service Pack 2 installiert haben, abstürzen.
Netzwerk-Clients mit Windows XP Service Pack 2 bringen den freien Windows-Server-Ersatz Samba in einigen Fällen zum Absturz, heißt es in einem Advisory der Samba-Entwickler. Angreifer können damit die Verfügbarkeit wichtiger Ressourcen im Netzwerk beeinträchtigen.
Der Fehler tritt auf, wenn ein Client beim Suchen oder Anlegen eines Druckers eine FindNextPrintChangeNotification()-Anfrage ohne ein vorhergehendes FindFirstPrintChangeNotification() sendet. In der Folge reagiert smbd in der Version 2.2.x nicht mehr. Version 2.2.11 beseitigt den Fehler. Dieser Release soll zugleich auch die letzte stabile Version des 2.2er-Zweiges sein, der am 1. Oktober ausläuft. Die Entwickler empfehlen daher jetzt schon, auf Samba 3.0 zu wechseln
Siehe dazu auch: (dab)
- Security Advisory auf Samba.org
