Red Hat セキュリティアドバイザリ 2009:1528 から：

セキュリティ問題とバグを修正する更新済みの samba パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba smbd デーモンでサービス拒否の欠陥が見つかりました。認証されているリモートユーザーが、 smbd の子プロセスを無限ループに陥らせる特別に細工された応答を送信する可能性があります。認証されているリモートユーザーが、この欠陥を利用して、複数の CIFS セッションを開くことにより、システムのリソースを使い果たす可能性があります。(CVE-2009-2906)

この更新では以下のバグも修正されます。

* RHSA-2007：0354 更新は、Samba によって実行されるスクリプトに渡される入力をエスケープするコードを追加していました。このコードには有効な文字リストの「c」が欠落しており、そのためエスケープされる可能性があります。この更新により、前回のパッチが更新され、有効な文字リストの「c」が含まれるようになりました。（BZ#242754）

Samba のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。この更新をインストールすると、smb サービスが自動的に再起動されます。

検出

Oracle Linux 3：samba（ELSA-2009-1528）

medium Nessus プラグイン ID 67946

変更ログが見つかりません