Исходное сообщение
"Критическая удалённая уязвимость в Samba, не требующая аутен..." Отправлено Аноним, 23-Фев-15 20:06
При чем тут протокол? Разработчики не иниацилизовали  указатель. 1208         struct netlogon_creds_CredentialState *creds; и используют его. 1213  status = netr_creds_server_step_check(p, p->mem_ctx,   1214                               r->in.computer_name,   1215                               r->in.credential,   1216                               r->out.return_authenticator,   1217                               &creds); а дальше вызывают TALLOC_FREE на указателе без проверки.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> При чем тут протокол? Разработчики не иниацилизовали указатель. > [code] > 1208 struct netlogon_creds_CredentialState *creds; > [/code] > и используют его. > [code] > 1213 status = netr_creds_server_step_check(p, p->mem_ctx, > 1214 > > r->in.computer_name, > 1215 > > r->in.credential, > 1216 > > r->out.return_authenticator, > 1217 > > &creds); > [/code] > а дальше вызывают TALLOC_FREE на указателе без проверки.
	Введите код, изображенный на картинке: