セキュリティ修正プログラム:

  - 特定の構成オプションが有効になっているとき、Sambaで「SMB署名」が強制されないことがわかりました。リモートの攻撃者が中間者攻撃を仕掛け、プレーンテキストで情報を取得する可能性があります。（CVE-2017-12150）

  - SMB1プロトコルがSambaによって実装された方法に情報漏洩の欠陥が発見されました。悪意のあるクライアントがこの欠陥を使用して、サーバーメモリの内容をSambaで共有されたファイルまたは共有プリンターにダンプする可能性があります。ただし、攻撃者はサーバーメモリの正確な領域を制御することはできません。（CVE-2017-12163）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のsamba4（20170921）

high Nessus プラグイン ID 103410

変更ログが見つかりません