[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [DONE] wml://{security/2016/dsa-3740.wml}



12.01.2017 23:42, Vladimir Zhbanov пишет:
> On Mon, Dec 19, 2016 at 05:59:20PM +0500, Lev Lamberov wrote:
> +    <p>Штефан Мецмахер обнаружил, что уровень требуемого подписывания
> SMB2/3 на стороне
> +    клиента может быть снижен, что позволяет злоумышленнику,
> проводящему атаку по принципу
> +    человек-в-середине, выдать себя за сервер, к которому
> подключается Samba, и вернуть
>
> > я бы сказал: требования к уровню подписи SMB2/3 на стороне клиента
> > могут быть снижены (понижены ?) злоумышленником, проводящим
> > атаку..., что может ему позволить выдать себя за сервер...

Исправил. Спасибо!

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: