Red Hat セキュリティアドバイザリ 2010:0488 から：

1 つのセキュリティ問題を修正する更新済み samba および samba3x のパッケージが、Red Hat Enterprise Linux 3、4、5、および Red Hat Enterprise Linux 4.7、5.3、5.4 Extended Update Support で使用できるようになりました。.

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

入力サニタイズ欠陥が、Samba でクライアントのデータを解析する方法で、見つかりました。悪意のあるクライアントが、特別に細工された SMB パケットを Samba サーバーに送信し、Samba サーバー（smbd）の権限で、任意のコードを実行する可能性があります。(CVE-2010-2063)

Red Hat は、この問題を責任を持って報告してくれた Samba チームに感謝の意を表します。Upstream は、Jun Mao 氏を元の報告者として認識しています。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

検出

Oracle Linux 3/4/5：samba/samba3x（ELSA-2010-0488）

high Nessus プラグイン ID 68051

変更ログが見つかりません