Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の samba

high Nessus プラグイン ID 60309

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Samba が NetBIOS 応答を作成する方法でバッファオーバーフローの欠陥が見つかりました。Samba サーバーが WINS サーバーとして実行されるように構成がれている場合、リモートの認証されていないユーザーが、Samba サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2007-5398）

Samba がユーザーを認証する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーが、この欠陥を発生させ、Samba サーバーをクラッシュさせる可能性があります。この欠陥を慎重に分析した結果、任意のコードの実行は不可能であり、ほとんどの状況で Samba サーバーがクラッシュしないことがわかりました。（CVE-2007-4572）

Samba が特定の状況でグループ ID を割り当てる方法に欠陥が見つかりました。smb.conf の「winbind nss info」パラメーターが「sfu」または「rfc2307」に設定されている場合、Samba ユーザーのグループ IDに誤って 0 が割り当てられます。（CVE-2007-4138）