セキュリティ問題を修正した更新済みsamba3xパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がファイル記述子を処理する方法で、欠陥が見つかりました。攻撃者がSambaサーバーで大量のファイル記述子を開くことができる場合、特定のスタックビットを「1」の値にフリップし、Sambaサーバー（smbd）のクラッシュを引き起こす可能性があります。（CVE-2011-0719）

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

検出

RHEL 5 : samba3x（RHSA-2011: 0306）

medium Nessus プラグイン ID 52490

変更ログが見つかりません