Red Hat セキュリティアドバイザリ 2007:1114 から：

セキュリティの問題とバグを修正する更新済みの samba パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がリモートユーザーを認証する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーがこの欠陥を発生させ、Samba サーバーをクラッシュさせたり、 Samba サーバーの権限で任意のコードを実行したりする可能性があります。
(CVE-2007-6015)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

この更新は、CVE-2007-4572 の修正により発生していた回帰も修正します。これにより、一部のクライアントがシェアに適切にアクセスできなくなっていました。

Samba のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが収納されています。

検出

Oracle Linux 3/4/5：samba（ELSA-2007-1114）

high Nessus プラグイン ID 67620

変更ログが見つかりません