Red Hat セキュリティアドバイザリ 2008:0290 から：

セキュリティの問題と 2 個のバグを修正する更新された samba パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

また、この更新では、セキュリティポリシーが強化された特定の Windows ドメインに Samba が参加できなくなっていた問題と、署名された特定の SMB コンテンツが予定どおりに動作できない問題のいずれにも対処しています。

* 一部の Windows® 2000 ベースのドメインコントローラーが、必須署名を使用するように設定された場合、署名を生成する際のエラーにより、 Samba クライアントの接続が切断される可能性があります。これは、「Server packet had invalid SMB signature」（サーバーパケットには無効な SMB 署名があります）エラーとして Samba クライアントに提示されました。この更新で、署名生成エラーが修正されます。

* 「net ads join」コマンドを使用して Windows Server® 2003 ベースのドメインに接続している Samba サーバーは、「failed to get schannel session key from server」（サーバーから schannel セッションキーが取得できませんでした）エラーと「NT_STATUS_ACCESS_DENIED」エラーで失敗する可能性あります。この更新により NETLOGON シェアに正しくバインドされ、 Samba サーバーはドメインに適切に接続できるようになります。

Samba のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが収納されています。

検出

Oracle Linux 5：samba（ELSA-2008-0290）

high Nessus プラグイン ID 67694

変更ログが見つかりません