SuSE 10 セキュリティ更新：Samba（ZYPP パッチ番号 6921）

low Nessus プラグイン ID 49834

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

「ワイドリンク」を有効にすると、Samba はサーバー側のシンボリックリンクに従うので、クライアントは任意のファイルを上書きできるようになります（CVE-2010-0926）。この更新では、「wide links」がデフォルトで無効になるように変更されます。この新しいデフォルトは、「wide links」が smb.conf で明示的に設定されていない場合にのみ動作します。

mount.cifs の競合状態により、ローカルの攻撃者は、mount.cifs が setuid root でインストールされている場合、/etc/mtab を破損させる可能性があります。 mount.cifs はデフォルトでは setuid root ではなく、これを変更することは推奨されていません。
（CVE-2010-0547）