Alert GCSA-21031 - Aggiornamento di sicurezza per Samba server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

alert ID: GCSA-21031
data: 26 marzo 2021
titolo: Aggiornamento di sicurezza per Samba server

******************************************************************

:: Descrizione del problema

Il team di Samba ha rilasciato degli aggiornamenti di sicurezza
per risolvere due vulnerabilita' presenti in varie versioni del prodotto.

Maggiori informazioni sono disponibili nelle segnalazioni
ufficiali alla sezione "Riferimenti".


:: Software interessato

Samba versione 4.0.0 e successive


:: Impatto

Denial of Service (DoS)
Data Manipulation (tampering)


:: Soluzioni

Applicare le seguenti patch

https://www.samba.org/samba/history/security.html

oppure aggiornare alle seguenti versioni

https://www.samba.org/samba/history/samba-4.14.2.html
https://www.samba.org/samba/history/samba-4.13.7.html
https://www.samba.org/samba/history/samba-4.12.14.html


:: Riferimenti

Samba Announcement
https://www.samba.org/samba/security/CVE-2020-27840.html
https://www.samba.org/samba/security/CVE-2021-20277.html

Mitre's CVE ID
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27840
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20277


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYF29iAAKCRDBnEyTZRJg
QkQCAKDKku/TIDVwOCf8A6pVjSte0ZxISwCfRox75yvHJ/iTvgOr1mqcLhrXfnI=
=C2P/
-----END PGP SIGNATURE-----