Added |
Translation |
|
** RECHAZADA** NO UTILICE ESTE NÚMERO DE CANDIDATO. Consulte el identificador: Ninguno. Motivo: Este candidato no se trata de un problema de seguridad. Originalmente fue creado basado en la mala interpretación de un proveedor de un comentario changelog de origen que hacia referencia a una condición de carrera en el demonio winbind (también conocido como winbindd) en Samba anterior a 3.0.32. El proveedor de origen dice: "El equipo de Samba no ve cómo aprovechar esta condición de carrera por parte de un usuario del sistema ni tampoco un atacante externo. Para poder provocar la condición de carrera un usuario privilegiado (root) necesita cancelar intencionadamente un proceso hijo de winbind y planear cuidadosamente la cancelación para provocar la condición de carrera. Aunque, si el usuario ya está privilegiado, podría resultar más fácil simplemente cancelar el proceso padre directamente." CVE está de acuerdo con la disputa. Notas: Usuarios de CVEs no deben utilizar este identificador.
|