Debian DSA-1908-1 : samba - 複数の脆弱性

medium Nessus プラグイン ID 44773

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Unix システムのための SMB/CIFS プロトコル実装である samba に、いくつかの脆弱性が発見されました。samba は、他のオペレーティングシステムやその他のシステムとのクロスプラットフォームファイルおよびプリンター共有のためのサポートを提供しています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2948 mount.cifs ユーティリティは、verbose モードで使用される場合、ファイル権限の適切なチェックを行いません。このため、ローカルユーザーは、このファイルを認証情報ファイルに指定し、samba シェアのマウントを試行することにより、任意のファイルのコンテンツを部分的に漏洩させることが可能です。

- CVE-2009-2906 oplock ブレーク通知への返信を samba は想定しておらず、これを行うと、サービスが無限ループに陥る可能性があります。攻撃者はこれを利用して、特別に細工された SMB リクエストにより、サービス拒否攻撃を実行する可能性があります。

- CVE-2009-2813 ユーザー用のホームディレクトリが構成/指定されていない場合に、エラー処理が行われないため、ファイル漏洩が引き起こされる可能性があります。自動 [homes] 共有が有効になっている場合、あるいはそのユーザー名で明示的な共有が作成される場合、samba は共有制限を適用できず、そのため、攻撃者が root ディレクトリからファイルシステムにアクセスできるようになります。

ソリューション

samba パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はまもなく修正される予定です。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 2:3.2.5-4lenny7 で修正されています。