Debian DSA-3909-1 : samba - セキュリティ更新（Orpheus's Lyre）

high Nessus プラグイン ID 101554

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Jeffrey Altman氏、Viktor Duchovni氏、およびNico Williams氏は、SMB/CIFSファイル、印刷、ログインサーバーであるsambaで相互認証バイパスの脆弱性を特定しました。Orpheus' Lyreとしても知られるこの脆弱性は、Samba Kerberos Key Distribution Center（KDC-REP）コンポーネントにあり、ネットワークパス上の攻撃者がサーバーになりすますために使用する可能性があります。

詳細については、脆弱性のWebサイト（https://orpheus-lyre.info/）およびSambaプロジェクトWebサイト（https://www.samba.org/samba/security/CVE-2017-11103.html）をご覧ください。

ソリューション

sambaパッケージをアップグレードしてください。

安定版 (stable) ディストリビューション (jessie) では、この問題はバージョン2:4.2.14+dfsg-0+deb8u7で修正されています。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン2:4.5.8+dfsg-2+deb9u1で修正されています。