DebianDSA-4043-1：samba - セキュリティ更新

critical Nessus プラグイン ID 104722

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

- CVE-2017-14746Qihoo 360 GearTeamのYihan Lian氏とZhibin Hu氏は、use-after-freeの脆弱性により、クライアントが悪意のあるSMB1リクエストを介してSMBサーバーを危険にさらすことを発見しました。

- CVE-2017-15275SerNetのVolker Lendecke氏とSambaチームは、Sambaがヒープメモリ情報漏洩に脆弱であり、サーバーが割り当てたヒープメモリが消去されずにクライアントに返される可能性があることを発見しました。

ソリューション

sambaパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、これらの問題はバージョン2:4.2.14+dfsg-0+deb8u9で修正されています。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン2:4.5.12+dfsg-2+deb9u1で修正されています。