1つのセキュリティ問題を修正する更新済みsambaパッケージが、Red Hat Storage 2.1で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

SambaはSMB（Server Message Block）プロトコルまたはCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba デーモン（smbd）で、初期化されていないポインターが使用される欠陥が見つかりました。悪意あるSambaクライアントが、特別に細工されたnetlogonパケットを送信し、それがsmbdで処理された場合に、smbdを実行しているユーザー（デフォルトでrootユーザー）の権限で任意のコードを実行する可能性があります（CVE-2015-0240）。

この欠陥の詳細については、Knowledge Baseの記事（https://access.redhat.com/articles/1346913）を参照してください

Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。Upstream は Microsoft Vulnerability Research の Richard van Eeden 氏をこの問題の最初の報告者として認めます。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

検出

RHEL 6：Storage Server（RHSA-2015: 0257）

critical Nessus プラグイン ID 146265

バージョン 1.3