Debian DSA-2617-1：samba - いくつかの問題

medium Nessus プラグイン ID 64397

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Jann Horn 氏は Samba にある 2 つの脆弱性について報告しました。Samba は、人気のあるクロスプラットフォームネットワークのファイル/プリンター共有パッケージです。特に、これらの脆弱性は SWAT（Samba Web Administration Tool）に影響を与えます。

- CVE-2013-0213：SWAT のクリックジャッキングの問題攻撃者が SWAT ページをフレームまたは iframe を介して悪意のある Web ページに統合し、他のコンテンツにより覆う可能性があります。認証された有効なユーザーがこの悪意のある Web ページとやりとりすると、Samba の設定に意図しない変更が加えられる可能性があります。

- CVE-2013-0214：潜在的なクロスサイトリクエスト偽造攻撃者が root としてログインしている有効な SWAT ユーザーに、悪意のあるリンクをクリックさせ、任意の意図されていない変更を Samba に加える可能性があります。脆弱性を発生させるには、攻撃者は被害者のパスワードを知る必要があります。