ArticleCybersécurité & Conformité
Averse de défauts SMB sous Windows et SaMBa
Trois alertes concernant les couches SMB viennent d'être émises sur le Bugtrack. L'une concerne la possibilité d'interception des communications entre client et serveur, offrant un accès direct au client - attaque "Dildog" modifiée -, les deux autres sont liées à des techniques de saturation de tampon de SaMBa, dans les sections gérant les mots de passe cryptés et traitant des paquet SMB/CIFS. Des correctifs et méthodes de contournement ont été divulgués pour ce qui concerne SaMBa.

