Disponibili aggiornamenti per Samba Alert AL01/251016/CSIRT-ITA Sintesi Disponibili aggiornamenti di sicurezza per Samba che sanano 2 vulnerabilità, di cui una con gravità “critica”. Tale vulnerabilità, relativa al meccanismo wins hook potrebbe permettere, a un utente remoto non autenticato, l’esecuzione di codice arbitrario su un Samba Active Directory Domain Controller, qualora wins support risulti abilitato e wins hook sia impostato. Tipologia Remote Code Execution Prodotti e versioni affette Samba 4.23.x, versioni precedenti alla 4.23.2 4.22.x, versioni precedenti alla 4.22.5 4.21.x, versioni precedenti alla 4.21.9 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i singoli prodotti seguendo le indicazioni riportate nel bollettino di sicurezza…