Multiple Vulnerabilities in Samba

[Spacebass]

Gentoo waarschuwt voor twee lekken in Samba. Ten eerste zit er een bug in smbfs, waardoor lokale gebruikers via een setuid-bestand de root rechten kunnen krijgen op een Samba share en ten tweede zit er een kwetsbaarheid in het smbprint script dat wordt meegeleverd met Samba. Er zijn workarounds voor de lekken en een upgrade naar de laatste versie (3.0.2a-r2) lost alle problemen op.
http://security.gentoo.org/glsa/glsa-200404-21.xml