Debian DSA-2109-1：samba - バッファオーバーフロー

high Nessus プラグイン ID 49275

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba で脆弱性が発見されています：

sid_parse() 関数は、Windows SID（セキュリティ ID）のバイナリ表現を読み取る際、入力の長さを適切にチェックしません。
これによって、悪意のあるクライアントは、Samba smbd サーバーで SID を保存するために使用されいてるスタック変数をオーバーフローする可能性のある sid を送信することができます。（CVE-2010-3069）

ソリューション

samba パッケージをアップグレードしてください。mips アーキテクチャのパッケージは、このアップグレードには含まれていません。これらは使用可能になるとすぐにリリースされます。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 3.2.5-4lenny13. で修正されています。