DebianDSA-3983-1：samba - セキュリティ更新

high Nessus プラグイン ID 103432

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数のセキュリティの問題が発見されました：

- CVE-2017-12150Stefan Metzmacher氏は、SMB署名が強制されない複数のコードパスを発見しました。

- CVE-2017-12151Stefan Metzmacher氏は、DFSリダイレクトに従う際に、libsmbclientを使用するツールが暗号化を強制しないことを発見しました。これにより、中間者攻撃者が、暗号化されるはずの接続を読み取ったり、変更したりする可能性があります。

- CVE-2017-12163Yihan Lian氏およびZhibin Hu氏は、SMB1書き込みリクエストの処理における不十分な範囲チェックにより、サーバーメモリが漏洩する可能性があることを発見しました。

ソリューション

sambaパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン2:4.2.14+dfsg-0deb8u8で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン2:4.5.8+dfsg-2+deb9u2で修正されています。