samba で脆弱性が見つかり、修正されました：

Samba 3.5.22 より前の 3.x、3.6.17 より前の 3.6.x および 4.0.8 以前の 4.x において、smbd における nttrans.c の read_nttrans_ea_list 関数にある整数オーバーフローにより、無効な形式のパケットを介して、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です（CVE-2013-4124）。

Enterprise Server 5.2 用の更新済みパッケージにパッチが適用され、この問題が修正されました。

Business Server 1 用の更新済みパッケージは 3.6.17 バージョンにアップグレードされており、多様な Upstream バグが解決され、この問題に脆弱ではありません。さらに、libtevent パッケージが提供されています。これは、samba 3.6.16 以来の要件です。

検出

Mandriva Linux セキュリティアドバイザリ： samba （MDVSA-2013:207）

medium Nessus プラグイン ID 69230

変更ログが見つかりません