Red Hat セキュリティアドバイザリ 2007:1013 から：

いくつかのセキュリティの問題を修正する更新済みの samba パッケージが、Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が NetBIOS 応答を作成する方法でバッファオーバーフローの欠陥が見つかりました。Samba サーバーが WINS サーバーとして実行されるように構成がれている場合、リモートの認証されていないユーザーが、Samba サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2007-5398)

Samba がユーザーを認証する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーが、この欠陥を発生させ、Samba サーバーをクラッシュさせる可能性があります。この欠陥を慎重に分析した結果、任意のコードの実行は不可能であり、ほとんどの状況で Samba サーバーがクラッシュしないことがわかりました。(CVE-2007-4572)

Red Hat は、これらの問題について責任を持って報告してくれた Secunia Research の Alin Rad Pop 氏 および Samba の開発者に感謝の意を表します。

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 3：samba（ELSA-2007-1013）

high Nessus プラグイン ID 67596

変更ログが見つかりません