Red Hat セキュリティアドバイザリ 2011:0305 から：

1 つのセキュリティ問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がファイル記述子を処理する方法で、欠陥が見つかりました。攻撃者が Samba サーバーで大量のファイル記述子を開くことができる場合、特定のスタックビットを「1」の値にフリップし、Samba サーバー（smbd）のクラッシュを引き起こす可能性があります。(CVE-2011-0719)

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

検出

Oracle Linux 4/5/6：samba（ELSA-2011-0305）

medium Nessus プラグイン ID 68208

変更ログが見つかりません