Red Hat セキュリティアドバイザリ 2008:0288 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済み samba パッケージが、Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3、および Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。

検出

Oracle Linux 3/4：samba（ELSA-2008-0288）

high Nessus プラグイン ID 67693

変更ログが見つかりません