セキュリティ修正プログラム:

  - 競合状態がSambaサーバーに見つかりました。悪意のあるSambaクライアントはこの欠陥を利用して、共有定義ではエクスポートされないサーバーファイルシステムの領域にあるファイルやディレクトリにアクセスする可能性があります。（CVE-2017-2619）

  - 特定の構成オプションが有効になっているとき、Sambaで「SMB署名」が強制されないことがわかりました。リモートの攻撃者が中間者攻撃を仕掛け、プレーンテキストで情報を取得する可能性があります。（CVE-2017-12150）

  - SMB1プロトコルがSambaによって実装された方法に情報漏洩の欠陥が発見されました。悪意のあるクライアントがこの欠陥を使用して、サーバーメモリの内容をSambaで共有されたファイルまたは共有プリンターにダンプする可能性があります。ただし、攻撃者はサーバーメモリの正確な領域を制御することはできません。（CVE-2017-12163）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のsamba（20170921）

high Nessus プラグイン ID 103501

バージョン 3.10